Jsp 정적 가져 오기

Question

저는 Spring Roo 프로젝트를 만들었습니다. 모든 것이 잘 보입니다. 이제 텍스트 입력과 버튼이있는 양식을 index.jspx에 추가하고 싶습니다. 이 양식은 내 ToDo 클래스에 정적 필드 currentUser을 변경합니다. 따라서 다음을 추가합니다.

<form> 
    <%@ page import="static com.mypack.domain.ToDo.*" %> 
    <label for="_username_id">My name is:</label> 
    <% currentUser = request.getParameter("username"); %> 
      <input type="text" id="username" name="username" maxlength="30" path="username" size="0" value="<%= currentUser %>"/> 
      <input type="submit"/> 
</form> 

어딘가에 있습니다. 그리고 지금은 작동하지 않습니다 :

This page contains the following errors: 

error on line 6 at column 20: StartTag: invalid element name 
Below is a rendering of the page up to the first error. 

function readCookie(name) { var nameEQ = name + '='; var ca = document.cookie.split(';'); for(var i=0;i 

위의 내용을 주석으로 작성하면 올바르게 작동합니다. 뭐가 잘못 되었 니? JSP 페이지에서 클래스의 정적 필드에 값을 쓰는 방법이 있습니까? 이 문제를 어떻게 해결할 수 있습니까?

Answer 1

그냥 EL을 사용하십시오. 요청 매개 변수는 ${param.name}에서 사용할 수 있습니다.

<input type="text" name="username" value="${param.username}" /> 

XSS도 고려해야합니다. 이를 위해 JSTL fn:escapeXml을 사용

<input type="text" name="username" value="${fn:escapeXml(param.username)}" /> 

이 스크립틀릿 (그 <% %> 일)를 사용하지 마십시오. 그들은 bad practice으로 간주됩니다.

ToDo.currentUser이 정적 필드라는 점도 좋지 않습니다. 이 값은 웹 응용 프로그램의 모든 요청/세션에서 공유됩니다. 방문자마다 다른 방문자에게 동일한 가치가 적용되며 수정 된 내용은 모든 방문자에게 반영됩니다. 너가 원하는게 그거야?