确保在StringTemplate中转义HTML实体的最佳方法是什么

您可以使用自定义渲染器，例如：

public static class HtmlEscapeStringRenderer implements AttributeRenderer {    public String toString(Object o, String s, Locale locale) {        return (String) (s == null ? o : StringEscapeUtils.escapeHtml((String) o));    }}

然后在模板中指示您希望其转义：

$p.name;format="html"$

也就是说，您可能更喜欢清理输入的数据，在发送到模板之前进行转换，将经过装饰的人发送到模板等。

public class App {    public static void main(String[] args) {        STGroupDir group = new STGroupDir("src/main/resource", '$', '$');        group.registerRenderer(String.class, new HtmlEscapeStringRenderer());        ST st = group.getInstanceOf("people");        st.add("people", Arrays.asList(     new Person("<b>Dave</b>", "dave@ohai.com"),     new Person("<b>Nick</b>", "nick@kthxbai.com")        ));        System.out.println(st.render());    }    public static class HtmlEscapeStringRenderer implements AttributeRenderer {        public String toString(Object o, String s, Locale locale) { return (String) (s == null ? o : StringEscapeUtils.escapeHtml((String) o));        }    }}

输出：

<ul><li>&lt;b&gt;Dave&lt;/b&gt; dave@ohai.com</li><li>&lt;b&gt;Nick&lt;/b&gt; nick@kthxbai.com</li></ul>