Формат ESAPI-кодирования в выводе с DecimalFormat

Question

В настоящее время я работаю через несколько форм с выводами для пользователя, и я успешно применил #esapiEncoder.encodeForHTML()# без проблем до сих пор, но меня бросает вопрос о том, является ли это правильным способом ввода кода, когда DecimalFormat является его частью.

#esapiEncoder.encodeForHTML(DecimalFormat(hrsTotalLeave))# 

Будет ли это правильным методом? Или это:

#DecimalFomat(esapiEncoder.encodeForHTML(hrsTotalleave))# 

Эта страница использует ColdFusion, если это вообще помогает.

Answer 1

Я считаю, что вы хотите кодировать свои значения на самом удаленном уровне, поэтому #esapiEncoder.encodeForHTML(DecimalFormat(hrsTotalLeave))# - это путь.

Использование второго примера и попытки использования функций формата в закодированных строках также могут привести к проблемам.