Thymeleaf中th:text和th:utext的区别是什么

在Thymeleaf中，th:text和th:utext用于设置元素的文本内容，但它们有一些区别。

th:text用于设置元素的文本内容，并且会对文本内容进行HTML转义，用于防止跨站脚本攻击（XSS攻击）。例如，如果文本内容包含了HTML标签或特殊字符，th:text会将它们转义成HTML实体，确保文本内容在页面中显示而不会执行。

示例：

<p th:text="${text}">Default Text</p>

如果${text}的值为<script>alert('XSS');</script>，那么在页面上显示的文本内容将是<script>alert('XSS');</script>，而不会执行其中的JavaScript代码。

th:utext也用于设置元素的文本内容，但它不会对文本内容进行HTML转义。因此，如果文本内容中包含了HTML标签或特殊字符，th:utext会将它们原样输出。

示例：

<p th:utext="${text}">Default Text</p>

如果${text}的值为<script>alert('XSS');</script>，那么在页面上显示的文本内容将是<script>alert('XSS');</script>，其中的JavaScript代码会被执行。

需要注意的是，使用th:utext时需要谨慎防止XSS攻击，确保输出的文本内容是可信的，或者对文本内容进行适当的过滤和验证。