Struts2的属性标签escapeHtml是用来防止HTML代码注入攻击的。当我们在页面上展示用户输入的内容时,为了防止用户输入恶意的HTML代码,我们可以使用escapeHtml属性来对内容进行转义。
如果escapeHtml属性不起作用,可能有以下几个原因:
<interceptors>
<interceptor-stack name="defaultStack">
<interceptor-ref name="defaultStack"/>
<interceptor-ref name="params">
<param name="excludeParams">.*</param>
</interceptor-ref>
</interceptor-stack>
</interceptors>
<s:property value="content" escapeHtml="true"/>
如果以上几点都没问题,还是无法起作用,可能是版本兼容性问题或其他配置问题。可以尝试更新Struts2的版本或检查其他相关配置是否正确。