1、velocity1.5版本默认不转换html
2、velocity1.6、1.7版本默认转换html
3、虽然转换后的html能够防止xss,但是,有时页面就是需要不转换的数据,如json字符串,可以通过#noescape()$!{data}#end即可
时间: 2024-11-30 04:58:56
1、velocity1.5版本默认不转换html
2、velocity1.6、1.7版本默认转换html
3、虽然转换后的html能够防止xss,但是,有时页面就是需要不转换的数据,如json字符串,可以通过#noescape()$!{data}#end即可