JSPのエスケープ文字について

質問

JSPのコーディングで困っています。
以下のようにプルダウンを作成したいのですが、JSPのスクリプトレットとエスケープ文字がどうやら相性が悪いのか、想定と違う結果が画面に表示されてしまいます。

＜JSPのコーディング＞
　<option value=<%=xxxxx%>>"&%<></option>　　（xxxxxは定義済の変数です）

＜出力結果＞
　>"&%<>

＜期待結果＞
　"&%<>

どうやら「"&%<>」のようにエスケープ文字で構成された文字列を間に挟むと、<option>タブの末尾の「>」が先頭に出てきてしまうようなんです。

どなたがJSPやJavaにお詳しい方、アドバイスをお願いします！

回答No.1

Hanagefactory · ベストアンサー

1. xxxxxはhtmlエスケープしてますか？
JSPの場合は普通に書いてもエスケープされなかった気が。

2. value="<%=xxxxx%>" のように["]で囲みましょう

3.
これが本題
JSPはWebページとして使うのであれば、要は
「どのようなhtmlを出力するか」
なわけです。
なので普通のhtmlと同じで、<option>タグのテキスト要素として「"&%<>」を出力するのであれば、
「"&%<>」をhtmlエスケープ文字として出力する必要があります。
なので
「&quot;&amp;%&lt;&gt;」として出力するようにしてください。

お礼

解決しました！
アドバイスいただき、ありがとうございました！