spring：escapeBody导致无效的JSON

一尘不染

spring：escapeBody导致无效的JSON

jsp

我试图在JSP中转义字符串以在AJAX调用上返回有效的JSON，但是spring：escapeBody标记未正确转义JSON的单引号。有效的JSON不应转义单引号。

<%@ page trimDirectiveWhitespaces="true" contentType="json/application"%>
<%@ taglib prefix="spring" uri="http://www.springframework.org/tags"%>
{
"status": "success",
"body" : "<spring:escapeBody javaScriptEscape="true"> 
           if you don't have "user" an account
           </spring:escapeBody>"
 }

因此，这段代码的计算结果为：

{
"status": "success",
"body" : "if you don\'t have \"user\" an account"
 }

但有效的JSON需要它为：

{
"status": "success",
"body" : "if you don't have \"user\" an account"
 }

无论如何，我无法使用escapeBody标记转义单引号吗？还是我可以使用另一个标签？也许是JSTL函数？

阅读 313

2020-06-08

共1个答案

一尘不染

正如Ryan在Sotirios Delimanolis的回答（非常好）中指出的那样：

该JavaScript对象符号规范规定Any character may be escaped。因此很明显，这意味着即使单引号字符也可以。
但是，正如Ryan所指出的（再次在相同的注释中），这由jQuery的Ajax实现引起错误。

因此，似乎这只是一个实现选择，现在使我们面临的标准并不是真正一致地实现的……

无论如何，这是一种解决方法，您可以使用它来使代码正常工作

<%@ page trimDirectiveWhitespaces="true" contentType="json/application"%>
<%@ taglib prefix="spring" uri="http://www.springframework.org/tags"%>
<%@ taglib prefix="fn" uri="http://java.sun.com/jsp/jstl/functions" %>
<%-- 
    [1] Removing the escape of the single quote character: jQuery's Ajax cannot handle it
            stackoverflow.com/questions/25491391/springescapebody-results-in-invalid-json
            stackoverflow.com/questions/2275359/jquery-single-quote-in-json-response
--%>
<c:set var="someJsonData" >
    <spring:escapeBody javaScriptEscape="true"> 
               if you don't have "user" an account
    </spring:escapeBody>
</c:set>    
{
    "status": "success",
    "body" : "${fn:replace(someJsonData, "\\\'","'")}" , <%-- [1] --%>
}

这是JSTL fn文档

老实说，这可能不是最干净/最好的解决方案。但这会起作用，直到您发现更好为止。

2020-06-08