締切済み

JSPでの記述

2014/05/23 13:05

『基礎からのサーブレット/JSP』第３版のP185 <%@page contentType="text/html; charset=Windows-31J"%> <%@page import="reqattr.SampleBean"%> <HTML> <BODY> <H2>値をうけとるJSP</H2> <% SampleBean bean = (SampleBean)request.getAttribute("bean"); String message = bean.getMessage(); out.println(message); %> </BODY> </HTML> このスプリクトレット<% SampleBean bean =～～ %>の部分で SampleBean bean = (SampleBean)request.getAttribute("bean"); String message = bean.getMessage(); これらをJSPでの記述にするとどういう書き方になるのでしょうか？よろしくお願いします。

footcompass
お礼率50% (1/2)

Java
回答数1
ありがとう数0

みんなの回答 （1）
専門家の回答

みんなの回答

root139
ベストアンサー率60% (488/809)

2014/05/24 14:45 回答No.1

今日日、JSPでリクエスト属性等を扱うには、式言語 (EL, Express Language)を使うのが一般的かと。式言語は ${ 式 } という形式で簡単な処理を記述できるものです。 <%= ((SampleBean) request.getAttribute("bean")).getMessage(); %> と同じことをするには↓になります。 ${bean.message} もしくは ${requestScope.bean.message} http://www.ne.jp/asahi/hishidama/home/tech/java/jsp/el.html http://www.javaroad.jp/opensource/js_taglibs3.htm ただし、上記の書き方では getMessage() の戻り値に何が含まれていてもそのまま書き出します。もし Javascprit が含まれていればそれがブラウザ上で実行される事も起き得ますので、場合によっては脆弱性の原因ともなりえます。 getMessage() の戻り値の中のHTML特殊文字をエスケープして表示するにはJSTLのc:outを使うのが便利です。例) <%@ taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c" %> <c:out value="${bean.message}" /> http://www.javaroad.jp/opensource/js_taglibs4.htm#out http://struts.wasureppoi.com/jstl/00_jstl.html

ログインすると、全ての回答が全文表示されます。