velocity的html语义转换

1、velocity1.5版本默认不转换html
2、velocity1.6、1.7版本默认转换html
3、虽然转换后的html能够防止xss，但是，有时页面就是需要不转换的数据，如json字符串，可以通过#noescape()$!{data}#end即可

最后更新：2017-06-05 11:33:46