La fonction JSTL pour remplacer les guillemets à l'intérieur d'une chaîne?

sera le fn:replace() fonction.

<%@taglib prefix="fn" uri="http://java.sun.com/jsp/jstl/functions" %>
...
${fn:replace(foo, '"', '\"')}

sans rapport avec à la question concrète, il s'agit d'une exigence souvent récurrente afin de prévenir les HTML mal formés lorsque l'utilisateur redisplaye l'entrée contrôlée par l'utilisateur en tant qu'attribut HTML. Normalement, vous devez utiliser <c:out> ou fn:escapeXml() pour ceci à la place. E. g.

<input name="foo" value="<c:out value="${param.foo}" />" />
<input name="foo" value="${fn:escapeXml(param.foo)}" />

il tient compte non seulement des citations, mais aussi de tous les autres caractères spéciaux XML comme <,>,&, etc.

Voir aussi:

• XSS prévention en JSP/Servlet application web