Comment concaténer et désinfecter les chaînes dans JSTL/EL?

J'ai un ensemble complexe de fonctions imbriquées que l'essentiel de désinfecter les données.

Imaginons que je veux émettre un prénom-nom de famille de la combinaison qui a été désinfectés, mais les noms sont présentés comme deux variables distinctes.

Je me rends compte que je pourrait tout simplement émettre chaque variable séparément, habillage de chacun dans l'ensemble de la désinfection des fonctions, mais qui est à la fois peu élégante et dangereux: de gros morceaux de dur à lire, de duplication de code qui doivent être synchronisés sur la durée de vie de l'application.

Dans une langue réelle, je voudrais écrire quelque chose comme ceci:

${fn:trim(fn:replace(fn:replace(fn:replace(fn:replace(firstname + lastname, ..., ...), ..., ...), ..., ...), ..., ...))}

(Ici, le plus représente un vrai bleu-opérateur de concaténation; javascript '+', PHP '.', etc.)

Il semble également être le genre de l'absurde d'utiliser une déclaration distincte simplement concaténer les variables à l'avance.

Bottom line: cette question a été posée des milliers de fois sur internet, mais toutes les réponses efficacement esquiver la question en proposant une alternative de mise en œuvre. Je veux savoir si cette fonction existe, et la documentation est pire que trivial.

S'il vous plaît, mettre fin à ma souffrance et me donner une réponse directe.

  • Ce n'est pas le travail d'un JSP. Le faire en Java, dans un servlet ou de l'action de votre choix framework MVC, et de n'afficher que le prêt, aseptisé résultat dans la page JSP.
InformationsquelleAutor Tom | 2012-02-08
  1. 22

    Exactement ce que vous voulez désinfecter? HTML/XML caractères spéciaux comme <, > et ainsi de suite pour éviter les attaques de type XSS trous? Si oui, pourquoi ne pas tout simplement à l'aide de <c:out>?

    <c:out value="${firstname} ${lastname}" />

    Si il n'y a vraiment plus dans l'image, le plus propre serait de revoir ce travail dans un public static utilité de la méthode, de l'enregistrer comme un EL de la fonction et de l'invoquer.

    E. g.

    public final class Functions {

    private Functions() {
        //Hide c'tor in utility classes.
    }

    public static String sanitizeNames(String firstname, String lastname) {
        //TODO: Implement.

        return sanitizedFirstname + sanitizedLastname;
    }

}

    qui est enregistré comme suit dans un /WEB-INF/functions.tld fichier

    <?xml version="1.0" encoding="UTF-8" ?>
<taglib 
    xmlns="http://java.sun.com/xml/ns/javaee"
    xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
    xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-jsptaglibrary_2_1.xsd"
    version="2.1">

    <display-name>Custom Functions</display-name>    
    <tlib-version>1.0</tlib-version>
    <uri>http://example.com/functions</uri>

    <function>
        <name>sanitizeNames</name>
        <function-class>com.example.Functions</function-class>
        <function-signature>java.lang.String sanitizeNames(java.lang.String, java.lang.String)</function-signature>
    </function>
</taglib>

    et est utilisée comme suit

    <%@taglib uri="http://example.com/functions" prefix="f" %>
...
${f:sanitizeNames(firstname, lastname)}
    • Je n'ai pas poursuivre cette solution dans le cas où vous êtes invité à ma question, mais j'apprécie beaucoup votre de détails sur l'approche. Je vais probablement l'utiliser dans le futur. 🙂
    InformationsquelleAutor BalusC