freemarker String

freemarker中的字符串可以通过使用js_string指令进行转义，以确保插入文本值转换为字符串的安全。在这个规则中，双引号和单引号需要进行转义。自2.3.1版本开始，它还可以将">"转义为"\>"，以避免脚本注入。对于其他字符，没有专门的转义序列，它们会被替换为十六进制转义（\x十六进制码）。