Spring 的优秀工具类盘点，第 2 部分: 特殊字符转义和方法入参检测工具类

)^-jx8ke{Zr~
*Wl;EI"G-T3y<script>
q r3t'a9q  var txtList = new Array();
+["o3X?6u;e\   <% for ( int i = 0 ; i < textList.size() ; i++) { %>
3`Y+{Ubrzv2o(g     txtList[<%=i%>] = "<%=textList.get(i)%>"; 软件测试技术门户}3K9`m9Jrj6~9SS
  ① 未对可能包含特殊 JavaScript 字符的变量进行处理软件测试技术门户Z/K xfD9Wv
   <% } %>
-kI"\u^p l}</script>
_IF1_+]_!q.Uv 

~_@!T,yk6p'E,N软件测试技术门户SGNAg
当客户端调用这个 JSP 页面后，将得到以下的 HTML 输出页面：软件测试技术门户8{F v Y^l!x7r

<script>
y?8Z]y/r| }  var txtList = new Array();软件测试技术门户*W`!xX,Qk W
   txtList[0] = "";alert();j=""; ① 本来是希望接受一个字符串，结果被植入了一段JavaScript代码软件测试技术门户8sh^Sg
</script>软件测试技术门户6g \A^ok)P)|N
 软件测试技术门户e-UZ Wk8yfq