org.apache.jasper.JasperException: page.jsp(1,1) Attribute value request.getParameter("item") is quoted with " which must be escaped when used within the value

天涯浪侠 — Wed, 06 Apr 2011 10:32:00 GMT

有网友认为 Tomcat 没有遵循 JSP 2.0 specification （JSP .1.6 Quoting and Escape Conventions, Quoting in Attributes, Page 72-73），让下面不合法的语法在 Tomcat 5.5.26 之前的版本是可以被接受的

" />
但是合法的写法应该是下列这几种：

" />

也就是作为标签属性值时不能使用两次双引号，可以改用单引号取代外面的双引号或是里面的双引号前面要加转义字符(\)，为了符合遵循标准的参考实作这个精神，所以 Tomcat 开发团队就修正了这个问题，自 Tomcat 5.5.27 和 6.0.17 起改成这样。

解决方式：

方法 1：使用单引号

1<jsp:include page="split_page.jsp">
2    <jsp:param name="jspUrl" value="<%=jspUrl%>" />
3    <jsp:param name="category" value='<%=equest.getParameter("category")%>' />
4    <jsp:param name="searchFlag" value="T" />
5jsp:include>

方法 2：使用转义字符("\")

1<jsp:include page="split_page.jsp">
2    <jsp:param name="jspUrl" value="<%=jspUrl%>" />
3    <jsp:param name="category" value="<%=equest.getParameter(\"category\")%>" />
4    <jsp:param name="searchFlag" value="T" />
5jsp:include>

方法 3：修改 Tomcat 设置（不修改程序代码）
如果网页比较多的话，另外的解决办法是在 ${CATALINA_BASE}/conf 下面的 catalina.properties 中加入以下内容，重新启动 Tomcat 即可：

org.apache.jasper.compiler.Parser.STRICT_QUOTE_ESCAPING=false

参考资料： 

https://issues.apache.org/bugzilla/show_bug.cgi?id=45015

http://tomcat.apache.org/tomcat-5.5-doc/config/systemprops.html

http://tomcat.apache.org/tomcat-6.0-doc/config/systemprops.html

天涯浪侠 2011-04-06 18:32 发表评论

BlogJava-沙罗双树园下的三轮明日-文章分类-SSH框架

org.apache.jasper.JasperException: page.jsp(1,1) Attribute value request.getParameter("item") is quoted with " which must be escaped when used within the value