Security 为什么'；t grails.views.default.codec默认为"；html"；？_Security_Grails_Gsp

Security 为什么'；t grails.views.default.codec默认为"；html"；？

security grails

Security 为什么'；t grails.views.default.codec默认为"；html"；？,security,grails,gsp,Security,Grails,Gsp,Grails Config.groovy设置Grails.views.default.codec指定用于在Grails视图中对${…}中的数据进行编码的默认编解码器此配置设置可以采用任何值none（无需过滤）、html（以避免XSS攻击）和base64（据我所知，没有实际用例） Grails的默认值是none（无过滤）问题: 不使用更安全的选项“html”是否有令人信服的技术原因在Grails项目中，您何时选择使用默认选项“none” 关于类似主题的问题。我不认为这方面有什么专业知识，但

Grails Config.groovy设置

Grails.views.default.codec

指定用于在Grails视图中对

${…}

中的数据进行编码的默认编解码器

此配置设置可以采用任何值

none

（无需过滤）、

html

（以避免XSS攻击）和

base64

（据我所知，没有实际用例）

Grails的默认值是

none

（无过滤）

问题:

不使用更安全的选项“html”是否有令人信服的技术原因
在Grails项目中，您何时选择使用默认选项“none”