request.getParameter获取到的前端标签<p>输出变成p类似这样的标签很多如何处理

如果在使用 `request.getParameter` 获取前端传递的参数时，HTML 标签被转义成了实体字符，例如 `<p>` 被转义成了 `<p>`，那么在输出时就会出现问题，需要将实体字符重新转义回 HTML 标签。可以使用 Java 中的 `StringEscapeUtils` 工具类来完成这个操作，例如： ``` import org.apache.commons.text.StringEscapeUtils; String parameter = request.getParameter("parameter"); String content = StringEscapeUtils.unescapeHtml4(parameter); ``` 这样就可以将实体字符转义回原来的 HTML 标签了。需要注意的是，`StringEscapeUtils.unescapeHtml4` 方法可能会将一些不安全的 HTML 标签解析出来，因此在输出时也需要进行安全过滤，避免出现 XSS 攻击等安全问题。

request.getParameter前端标签<p>变成p类似这样的标签很多如何处理

如果前端标签中有很多特殊字符需要进行HTML实体编码，那么可以考虑使用Java的第三方库如Jsoup等来进行HTML实体解码，以便正确地还原前端标签。例如，可以使用以下代码： ``` String parameter = request.getParameter("parameter"); String content = Jsoup.parseBodyFragment(parameter).body().html(); ``` 这样，可以将参数中的HTML实体编码字符进行解码，从而还原成前端标签。需要注意的是，这种方法可能会将一些不安全的HTML标签解析出来，因此需要谨慎使用，避免出现安全问题。

<%@ page language="java" import="java.util." pageEncoding="utf-8"%> <%@page import="com.util.SQLConn"%> <%@page import="java.sql." %> <%@page import="java.sql.Statement" %> <% String path = request.getContextPath(); String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/"; %> <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN"> <html> <head> <base href="<%=basePath%>"> <title>My JSP 'ZC.jsp' starting page</title> <meta http-equiv="pragma" content="no-cache"> <meta http-equiv="cache-control" content="no-cache"> <meta http-equiv="expires" content="0"> <meta http-equiv="keywords" content="keyword1,keyword2,keyword3"> <meta http-equiv="description" content="This is my page">  </head> <body> <% //获取前端数据 String usr = request.getParameter("username"); String num = request.getParameter("usernum"); String pwd = request.getParameter("userpwd"); //创建数据库类的对象 SQLConn.openDB(); //insert into User_ZC(Name,Code,Number,Power) values('usr的变量','num的变量','pwd的变量','1'); String sql = "insert into User_ZC(UserID,Name,Code,Power) values('"+num+"','"+usr+"','"+pwd+"','"+1+"')"; System.out.print("sql:"+sql); //执行SQL语句 if(SQLConn.execUpdate(sql) != 0 &&!"".equals(SQLConn.execUpdate(sql))){ int n = SQLConn.execUpdate(sql); System.out.print("n:"+n); if(n != 0 ){ request.getRequestDispatcher("ZCS.jsp").forward(request,response); }else{ request.getRequestDispatcher("ZCB.jsp").forward(request,response); } }else{System.out.print("执行SQL语句失败");} //关闭数据库 SQLConn.closeDB(); %> </body> </html>，找bug

在这段 JSP 代码中，有一些问题： 1. 在 SQL 语句中，应该使用问号占位符来防止 SQL 注入攻击，而不是直接将变量拼接到 SQL 语句中。 2. 在执行 SQL 语句时，应该先判断是否执行成功，再根据执行结果进行相应的操作，而不是连续执行两次 SQL 语句，并且判断执行结果的方式也不正确。 3. 在这段代码中，有大量的注释，但是注释的质量不高，而且很多注释都是无用的。 4. 这段代码中存在潜在的空指针异常风险，例如在获取前端数据时，没有进行非空判断。 5. 这段代码中没有采用 try-catch-finally 块来处理数据库连接的异常，在出现异常时可能会导致数据库连接没有正确关闭。 6. 在这段代码中，应该将 HTML 和 Java 代码分离，采用 MVC 设计模式来更好地组织代码。 7. 在这段代码中，应该使用 JSTL 和 EL 表达式来替代 Java 代码中的大量逻辑判断和字符串拼接。 8. 这段代码中存在大量的硬编码，包括数据库连接信息、SQL 语句等，应该将这些信息抽象出来，放到配置文件中。综上所述，这段代码需要进行重构，以提高代码的可读性、可维护性和安全性。

request.getParameter获取到的前端标签<p>输出变成p类似这样的标签很多如何处理

request.getParameter前端标签<p>变成p类似这样的标签很多如何处理

相关推荐

java request.getParameter中文乱码解决方法

request.getParameter()取值为null的解决方法

基于request.getAttribute与request.getParameter的区别详解

ajax 提交数据到后台 跳转jsp页面 携带很多参数进入新的jsp页面

request.setAttribute("username", "张三");

Java 获取前端传递的json数据 各种方式

B/S结构的个人信息管理系统的代码

具体代码实现jsp学生信息管理系统

用java代码实现海洋旅游景点导航系统

java 接口收到前端请求后建立连接，连接断开后执行后续操作。java 代码怎么写

基于jsp的问卷管理系统代码

Java实现登录功能的代码

Oracle如何建立一个网上书店，请给出代码

java写一个ajax请求

小区物业管理系统用eclipse和mysql具体代码实现

tomcat request.getParameter 乱码

最新推荐

Toxi / Oxy Pro 便携式气体检测仪参考手册 使用说明书

科傻模拟网优化操作-教程书

node-v8.14.0-x64.msi

2023商业银行数据资产体系白皮书，主要介绍了“三位一体”数据资产体系的构成与工作机制，以及商业银行数据资产体系建设实践

基于微信小程序的助农扶贫小程序

RTL8188FU-Linux-v5.7.4.2-36687.20200602.tar(20765).gz

管理建模和仿真的文件

：YOLOv1目标检测算法：实时目标检测的先驱，开启计算机视觉新篇章

info-center source defatult

c++校园超市商品信息管理系统课程设计说明书(含源代码) (2).pdf

ajax 提交数据到后台跳转jsp页面携带很多参数进入新的jsp页面

Java 获取前端传递的json数据各种方式

Toxi / Oxy Pro 便携式气体检测仪参考手册使用说明书