HTMLのエスケープ方法は？：エラー？

Question

はのは、私が持っているとしましょう：

<span th:if="${#fields.hasErrors('firstName')}" class="color--error" th:errors="*{firstName}"></span> 

エラーテキストがHTMLが含まれている場合、どのようにテキストをエスケープするのですか？私は普通のテキストを知っているので、th:utextを使うことができます。

Answer 1

th:errors is just a shortcut。これにはまだth:utextを使用していますが、手動でエラーを出力するだけで済みます。あなたのケースでは、コードのようなものになります：3.0.8-SNAPSHOTのとおり

<div th:if="${#fields.hasErrors('firstName')}" th:each="err: ${#fields.errors('firstName')}" th:utext="${err}" class="color--error" /> 

Answer 2

を、Thymeleafスプリングはth:uerrorsを持っています。 3.0.8用https://github.com/thymeleaf/thymeleaf-spring/issues/153

そして、この変更ログ：

議論のために、このGitHubの問題を参照してくださいhttp://forum.thymeleaf.org/Thymeleaf-3-0-8-JUST-PUBLISHED-td4030687.html