Caused by: org.attoparser.ParseException:

复制代码
报错:
   Caused by: org.attoparser.ParseException: Only variable expressions returning numbers or booleans are allowed in this context, any other datatypes are not trusted in the context of this expression, including Strings or any other object that could be rendered as a text literal. A typical case is HTML attributes for event handlers (e.g. "onload"), in which textual data from variables should better be output to "data-*" attributes and then read from the event handler. (template: "fourteenth/cfgshareimage/list" - line 241, col 65)
    at org.attoparser.MarkupParser.parseDocument(MarkupParser.java:393)
    at org.attoparser.MarkupParser.parse(MarkupParser.java:257)
    at org.thymeleaf.templateparser.markup.AbstractMarkupTemplateParser.parse(AbstractMarkupTemplateParser.java:230)
    ... 83 common frames omitted



修改前代码
复制代码
th:οnclick="getCopyUrl('shareImageUrl1${language.getKey}'“
复制代码
修改后的代码:


<button type="button" class="layui-btn" style="margin-top:30px;"
        th:id="'ID-upload-copy'+${language.getKey}" th:data-url="shareImageUrl1+${language.getKey}" th:οnclick="getCopyUrl(this.dataset.url)">

解释:

1. 通过 data-* 属性传递数据

Thymeleaf 认为在 onclick 等事件处理器中直接插入字符串可能会存在 XSS(跨站脚本攻击)风险,因此不允许将非数值或布尔类型直接用于事件属性。可以考虑将字符串数据存储在 data-* 属性中,然后通过 JavaScript 读取这个 data-* 属性值来动态构建 getCopyUrl()

相关推荐
WYiQIU3 小时前
11月面了7.8家前端岗,兄弟们12月我先躺为敬...
前端·vue.js·react.js·面试·前端框架·飞书
谢尔登3 小时前
简单聊聊webpack摇树的原理
运维·前端·webpack
娃哈哈哈哈呀4 小时前
formData 传参 如何传数组
前端·javascript·vue.js
zhu_zhu_xia5 小时前
vue3+vite打包出现内存溢出问题
前端·vue
tsumikistep5 小时前
【前后端】接口文档与导入
前端·后端·python·硬件架构
行走的陀螺仪5 小时前
.vscode 文件夹配置详解
前端·ide·vscode·编辑器·开发实践
2503_928411566 小时前
11.24 Vue-组件2
前端·javascript·vue.js
Bigger6 小时前
🎨 用一次就爱上的图标定制体验:CustomIcons 实战
前端·react.js·icon
谢尔登6 小时前
原来Webpack在大厂中这样进行性能优化!
前端·webpack·性能优化
g***B7387 小时前
JavaScript在Node.js中的模块系统
开发语言·javascript·node.js