Thymeleaf 中的 th:text 和 th:utext 有什么区别？

在Thymeleaf中，th:text和th:utext用于设置元素的文本内容，但它们有一些区别。

1. th:text用于设置元素的文本内容，HTML对文本内容进行转义以防止跨站脚本攻击（XSS攻击）。例如，如果文本内容包含HTML标签或特殊字符，th:text会将其转义为HTML实体，确保文本内容显示在页面上而不被执行。

示例：

默认文本

如果${text}的值为，则显示页面上的文本内容将为，其中的JavaScript代码不会被执行。

2. th:utext 也用于设置元素的文本内容，但它不会对文本内容进行 HTML 转义。因此，如果文本内容包含HTML标签s 或特殊字符，th:utext 将原封不动地输出它们。

示例：

默认文本

如果${text}的值为，则显示页面上的文本内容为，并执行其中的JavaScript代码。

需要注意的是，在使用th:utext时，需要小心防范XSS攻击，保证输出的文本内容可信，或者对文本内容进行适当的过滤和验证。