freemarker怎么在双引号里使用
1、FreeMarker不直接反射到Java对象，Java对象通过插件式对象封装，以变量方式在模板中显示。可以使用抽象（接口）方式表示对象（JavaBean、XML文档、SQL查询结果集等等），告诉模板开发者使用。方法，使其不受技术细节的打扰。
2、输出 0.5 1 5 2 Last！--- 注意在使用的时候：别忘了双引号。
3、#if str？contains(a)xxxx/#if在if里面不需要使用$，可以直接写参数。
4、Freemarker是一个模板框架。我们可以通过Freemarker进行代码生成或页面的静态生成。
5、freemarker文件还是html代码占多数，即使是freemarker代码，也会经过服务器翻译成HTML代码返回到浏览器端，所以说，你可以在freemarker文件里，直接用html的语法引入CSS和JS。
ftl文件传值为特殊字符怎么展示不报错
1、文件名不能包含/：*？，这些字符是英文状态下的，Windows操作系统不让我们用，我们可以用中文状态下的对应字符即可，注意要设置成全角和中字标点状态下输入字符才可以的。
2、不能显示的电脑可能是缺少字体库文件，你可以试试把可以显示的那台电脑里面所有字体文件***到不能显示的电脑里并安装试试。
3、/”、“*”、““”、“”“、“”、“|”。
4、特殊字符：文件名中不能包含诸如制表符（）、反斜杠（）、双引号（）等特殊字符。这些字符在文件系统中通常具有特殊含义，可能导致文件名解析错误或无***常访问。 空格：文件名中不能包含空格。
5、on error resume next 即可。这是Dir命令的缺陷，要绕过这个缺陷，建议使用DOS命令的Dir /B/ON *.* FileList.dat 然后读取这个数据文件，这样就弥补了dir()函数的缺陷了，以后复杂再特殊的文件名都能成功读取了。
6、如果不影响使用就无所谓，也可以手动更改文件名。一般来说不建议文件名里含特殊符号，既容易违反规则又容易出错。
text-align: center">
防御XSS攻击的方法有
1、防御xss攻击方式可取的是：反射型、存储型、及DOM-based型。反射性和DOM-baseed型可以归类为非持久性XSS攻击。存储型可以归类为持久性XSS攻击。
2、防止XSS攻击的方法主要有以下几点： 输入验证和过滤：对于用户输入的数据，必须进行严格的输入验证和过滤，确保只允许特定的字符和格式被输入。这包括但不限于HTML标签、JavaScript代码、URL等。
3、xss攻击的种类及防御方式XSS攻击最主要有如下分类：反射型、存储型、及DOM-based型。反射性和DOM-baseed型可以归类为非持久性XSS攻击。存储型可以归类为持久性XSS攻击。
4、xss漏洞防御方法有输入过滤、纯前端渲染、转义HTML和标签和属性基于白名单过滤。输入过滤：有时候需要多次过滤，例如script过滤掉后还是，需要注意多个过滤器的先后次序。
5、防御xss攻击需要重点掌握以下原则：在将不可信数据插入到HTML标签之间时，对这些数据进行HTML Entity编码。在将不可信数据插入到HTML属性里时，对这些数据进行HTML属性编码。
6、防护存储型xss漏洞方法有：输入过滤、纯前端渲染。输入过滤：有时候需要多次过滤，例如script过滤掉后还是，需要注意多个过滤器的先后次序。当多个过滤器一起生效时，有可能后进行的过滤导致前面的过滤失效。
