1

我遇到了一个问题，JSF 中的 outputText 没有转义“<”。

我正在使用 JSF 2.0 运行 Tomcat 7.0.40，并具有以下声明：

<?xml version="1.0" encoding="UTF-8"?>
<f:view contentType="text/html" encoding="UTF-8">

这一行打破了 HTML，因为 '<' 没有被转义：

<h:outputText value="Some < text from the database"/>

输出显示“Some”，然后 HTML 由于未转义的 '<' 而被破坏

'<' 在数据库中是正确的，并且在表单文本框中也正确呈现：

 <p:inputText value="#{db_data}" ... />

我的 web.xml 文件包含：

<filter>
    <filter-name>encodingFilter</filter-name>
    <filter-class>org.springframework.web.filter.CharacterEncodingFilter</filter-class>
    <init-param>
        <param-name>encoding</param-name>
        <param-value>UTF-8</param-value>
    </init-param>
    <init-param>
        <param-name>forceEncoding</param-name>
        <param-value>true</param-value>
    </init-param>
</filter>
<filter-mapping>
    <filter-name>encodingFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

一点我的POM...

 <!-- JSF -->
    <dependency>
        <groupId>com.sun.faces</groupId>
        <artifactId>jsf-api</artifactId>
        <version>2.1.12</version>
        <exclusions>
            <exclusion>
                <groupId>javax.servlet.jsp</groupId>
                <artifactId>javax.servlet.jsp-api</artifactId>
            </exclusion>
        </exclusions>
    </dependency>

    <dependency>
        <groupId>com.sun.faces</groupId>
        <artifactId>jsf-impl</artifactId>
        <version>2.1.12</version>
    </dependency>

    <dependency>
        <groupId>org.primefaces</groupId>
        <artifactId>primefaces</artifactId>
        <version>3.4.1</version>
    </dependency>

    <dependency>
        <groupId>org.omnifaces</groupId>
        <artifactId>omnifaces</artifactId>
        <version>1.4.1</version>
        <!-- Or 1.5-SNAPSHOT -->
    </dependency>

当然，其他 HTML 实体也不会被转义：&、> 等。

无论我使用#{output},<h:outputText value="#{output}"/>还是<h:outputText value="#{output}" escape="true"/>，输出都不会转义...

4

2 回答 2

1

此问题已通过升级到 jsf-impl 2.1.26 得到解决。

于 2013-11-19T19:06:57.607 回答
1

这是由 Mojarra 2.1.12 中的错误引起的，该错误被报告为问题 2503并在 2.1.13 中修复。

因此，如果您至少升级到 Mojarra 2.1.13，那么这个特殊问题应该会消失。

于 2013-11-19T19:10:41.803 回答