JSTL заменить символ в переменной HTML-тегом

Question

Я получил переменную в JSTL и хотел бы заменить все запятые на

<c:set var="colTxt" value="${fn:replace(colTxt,',','<br />')}" />

Это, однако, показывает ошибку:

Значение атрибута 'value', связанного с типом элемента "c: set", не должно содержать символ "<" </p>

Что я могу с этим сделать?

Answer 1

Используйте < и > вместо < и >.

При печати с использованием <c:out> убедитесь, что вы добавили escapeXml="false", иначе вы увидите <br /> буквально показывает как есть, а не анализируется как реальный разрыв строки HTML.

Однако, когда ${colTxt} содержит ввод, управляемый пользователем, отключение экранирования XML может потенциально создать дыру в XSS.Вы можете решить проблему по-другому, например,

<c:forEach items="${fn:split(colTxt, ',')}" var="item">
    <c:out value="${item}" /><br />
</c:forEach>