关闭jsp脚本和el运算

1.关闭jsp页面的脚本。----关闭时，原来使用脚本的页面会报错。

在web.xml里面做以下配置即可:

(1)在所有的jsp页面禁用jsp脚本

<jsp-config>
<jsp-property-group>
<url-pattern>*.jsp</url-pattern>
<scripting-invalid>true</scripting-invalid>//true表示在jsp页面禁用jsp的脚本。
</jsp-property-group>
</jsp-config>

(2)在el.jsp和employee.jsp页面禁用jsp脚本。

<jsp-config>
<jsp-property-group>
<url-pattern>/el.jsp</url-pattern>
<scripting-invalid>true</scripting-invalid>
</jsp-property-group>
<jsp-property-group>
<url-pattern>/employee.jsp</url-pattern>
<scripting-invalid>true</scripting-invalid>
</jsp-property-group>
</jsp-config>

2.关闭el运算-----若原来页面中有el运算,那么关闭后原来el的代码将显示在页面，但是不会报错。

(1)在摸个jsp页面关闭el运算.

在这个页面内添加<%@ page isELIgnored="true" %>

或者在web.xml里面使用:

<jsp-config>
<jsp-property-group>
<url-pattern>/某页面.jsp</url-pattern>
<el-ignored>true</el-ignored>//
</jsp-property-group>
</jsp-config>

(2)在所有jsp页面关闭el运算

<jsp-config>
<jsp-property-group>
<url-pattern>*.jsp</url-pattern>
<el-ignored>true</el-ignored>//
</jsp-property-group>
</jsp-config>

3.jsp-config简介

<jsp-config> 包括 <taglib> 和 <jsp-property-group> 两个子元素。其中<taglib> 元素在JSP 1.2 时就已经存在；而<jsp-property-group> 是JSP 2.0 新增的元素。<jsp-property-group> 元素主要有八个子元素，它们分别为： 
1.<description>：设定的说明 
2.<display-name>：设定名称 
3.<url-pattern>：设定值所影响的范围，如： /CH2 或 /*.jsp
4.<el-ignored>：若为 true，表示不支持 EL 语法 
5.<scripting-invalid>：若为 true，表示不支持 <% scripting %>语法 
6.<page-encoding>：设定 JSP 网页的编码 
7.<include-prelude>：设置 JSP 网页的抬头，扩展名为 .jspf
8.<include-coda>：设置 JSP 网页的结尾，扩展名为 .jspf

一个简单的<jsp-config> 元素完整配置： 

<jsp-config>   
  <taglib>   
    <taglib-uri>Taglib</taglib-uri>   
    <taglib-location>/WEB-INF/tlds/MyTaglib.tld</taglib-location>   
  </taglib>   
  <jsp-property-group>   
    <description>Special property group for JSP Configuration JSP example.</description>   
    <display-name>JSPConfiguration</display-name>   
    <url-pattern>/jsp/* </url-pattern>   
    <el-ignored>true</el-ignored>   
    <page-encoding>GB2312</page-encoding>   
    <scripting-invalid>true</scripting-invalid>   
    <include-prelude>/include/prelude.jspf</include-prelude>   
    <include-coda>/include/coda.jspf</include-coda>   
  </jsp-property-group>   
</jsp-config>