JSP 中来自 getServletContext().getRealPath("/") 的未终止字符串文字

Question

这是我在此处回答上一个问题后出现的错误。本质上，我试图随身携带文件夹的 absPath，这样我就可以在运行时制作一些文件，而不管我的代码位于何处。我被推荐使用

getServletContext().getRealPath("/");

要找到正确的路径。

我在我的 JSP 页面中尝试过，但是当我创建 absPath 变量时，我得到了一个未终止的字符串文字。这是我尝试运行的脚本。

<script type="text/javascript">
        var RemoteUserId = "<%=(request.getRemoteUser()==null)? "blah" : request.getRemoteUser()%>";
        var contextPath = "<%= request.getContextPath()%>";         
        var extPath = "<%=extPath%>";
        var absPath = "<%=getServletContext().getRealPath("/")%>";
        var env='<%=string1%>';
</script>

我错过了什么？我是否必须转义返回的路径名，或者我是否误解了我应该使用它的时候。

编辑** 这是源在访问页面时显示的内容
（稍作调整，因此我没有显示完整的 C: 路径）

<script type="text/javascript">
        var RemoteUserId = "blah";
        var contextPath = "/TRACK";         
        var extPath = "http://xxx/sales/it/tlp/ext-3.2.1";
        var env='null';
        var absPath = "C:\Documents and Settings...\TRACK\";
</script>

Answer 1

就像在 Java 中一样，反斜杠是 JS 中的转义字符。您需要对它们进行转义以表示文字反斜杠。换句话说，您的 absPath 变量必须以

结尾

var absPath = "C:\\Documents and Settings...\\TRACK\\";

你可以这样做

var absPath = "<%=getServletContext().getRealPath("/").replace("\\", "\\\\")%>";

---

但是，通过 JavaScript 将 Java 变量传回 Java 对我来说毫无意义。当代码即将处理请求时，只需在 Java 端访问它。想象一下，您正在使用 servlet 来处理请求，就这样做

String absPath = getServletContext().getRealPath("/");

而不是

String absPath = request.getParameter("absPath");

（或者你正在做的任何事情来让absPath回到你的Java代码中）

另请注意，所有 JavaScript 代码都完全可以由客户端控制/欺骗/破解。客户端能够在代码运行时编辑 JavaScript 变量。例如，客户端可以在使用之前更改路径。请记住这一点！