Railo 4.2 Reference
Choose a function:

Function ESAPIENCODE

Encodes the given string for safe output to stop Cross Site Scripting attacks.

Beispiel

esapiencode(string encodeFor,string string):string

Argumente

Die Argumente für diese Funktion sind fest vorgegeben. Ausser den nachfolgenden Argumenten dürfen keine weiteren verwendet werden.
Name Typ Required Beschreibung
encodeFor string  Yes encode for what, valid values are:
  • css: for output inside Cascading Style Sheets (CSS)
  • dn: for output in LDAP Distinguished Names
  • html: for output inside HTML
  • html_attr: for output inside HTML Attributes
  • javascript: for output inside Javascript
  • ldap: for output in LDAP queries
  • url: for output in URL
  • vbscript: for output inside vbscript
  • xml: for output inside XML
  • xml_attr: for output inside XML Attributes
  • xpath: for output in XPath  
  • string string  Yes string to encode