Velocity模板引擎下 velocity.properties转义(转码)配置

最新推荐文章于 2024-06-17 00:45:59 发布

最新推荐文章于 2024-06-17 00:45:59 发布 · 469 阅读

标签

#javascript #ViewUI

收录于

本文详细介绍了Velocity模板引擎中关于不同文件类型（如HTML、JavaScript、SQL及XML）的编码配置方法。通过设置velocity.properties文件中的参数，可以实现对全局变量和局部变量的转义处理，确保网页显示时的数据安全。

velocity配置文件中的编码配置类:

//对html文件编码的配置
org.apache.velocity.app.event.implement.EscapeHtmlReference
//对javascript文件编码的配置
org.apache.velocity.app.event.implement.EscapeJavascriptReference
//对sql文件编码的配置
org.apache.velocity.app.event.implement.EscapeSqlReference
//对xml文件编码的配置
org.apache.velocity.app.event.implement.EscapeXmlReference

1:在velocity.properties中配置全局变量转义：

default.contentType=text/html; charset=UTF-8
input.encoding=UTF-8
output.encoding=UTF-8
eventhandler.referenceinsertion.class = org.apache.velocity.app.event.implement.EscapeHtmlReference
eventhandler.referenceinsertion.class = org.apache.velocity.app.event.implement.EscapeSqlReference
eventhandler.escape.html.match = /msg.*/
eventhandler.escape.sql.match = /sql.*/

2:在velocity.properties中配置局部变量转义：

default.contentType=text/html; charset=UTF-8
input.encoding=UTF-8
output.encoding=UTF-8
eventhandler.referenceinsertion.class = org.apache.velocity.app.event.implement.EscapeHtmlReference
eventhandler.referenceinsertion.class = org.apache.velocity.app.event.implement.EscapeSqlReference
eventhandler.escape.html.match = /_html_*/
eventhandler.escape.sql.match = /_sql_*/

前台数据显示时要转义的数据变量名定义需遵循: