JSF por favor no escape mi html

Question

Desde el dbms obtengo cosas como <font color="red"> abc</font>. Cuando alcanza el ${someManagedBean.someValue} en mi archivo xhtml, la salida se desinfecta. Eso es genial para el 99,999% de todos los casos.

Pregunta: ¿Hay alguna forma de desactivar este escape automático?

Pregunta de bonificación: ¿Puedo permitir solo html y no permitir Javascript?

Answer 1

http://www.jsftoolbox.com/documentation/help/12-TagReference/html/h_outputText.html

escape=false

No estoy seguro sobre la prevención de JS única sin embargo. Puede que tenga que analizar el HTML usted mismo para deshacerse de <script> y su contenido.

Answer 2

<h:outputText value="#{someManagedBean.someValue}" escape="false" /> 

Answer 3

salidaLa etiqueta del formato puede ayudarlo. Por favor marque http://www.mkyong.com/jsf2/jsf-2-outputformat-example/