Обычно я сканирую изменения кода с помощью Veracode для обнаружения уязвимостей в системе безопасности. Теперь в БД есть строка, которую я собираю в строку с именем custFunctionality, и ранее я отображал это в jsp как:
out.println(<%= custFunctionality %>);
Что ж, Veracode отсканировал его и сообщил мне, что это дефект безопасности.
Поэтому я использовал c: out здесь как:
<c:out escapexml='false' value='${custFunctionality }'/>
Теперь проблема здесь в том, что строка состоит из разметки, связанной с html, и специальных символов, которые мне нужно показать на странице, и если я не даю escapexml='false' эти символы, и разметка не материализуется. Однако, поскольку здесь в коде есть строка escapexml='false', это представляет собой дефект безопасности для veracode, как я обнаружил после повторного сканирования файла.
Может ли кто-нибудь предложить мне альтернативное решение из этой трясины?
