作者:fbysss
msn:jameslastchina@hotmail.com
blog:blog.csdn.net/fbysss
声明：本文由fbysss原创，转载请注明出处
关键字：src属性为空
背景
基于Spring MVC。
同事在对一个Controller进行debug的时候，发现页面只有一个刷新请求，而公共入口方法重复进入了4次，而且，每次获得的参数还有所不同，这是为何？
排查
首先确认，业务请求没有重复提交的可能，仅仅是一次页面刷新。
页面中的src都是有值的。 因为之前发现过类似问题，把src=""去掉就OK了，但没有深入研究为什么是这样。
有所发现：几个带红叉的图片引起了我的注意，一看src，是测试时随便输入的"aaa" "bbb"等字符串，正好还跟每次不同的参数值一样，在浏览器中右键查看url，是http://www.mysite.com/space/aaa的样子。嘿嘿，这下心里差不多有谱了。
分析
浏览器解析的时候，采用了相对路径，src="aaa"，相对于当前页面的url http://www.xxxxxxx.com/space，
项目使用了urlrewriter，http://www.xxxxxxx.com/space/aaa，http://www.xxxxxxx.com/space/bbb会解析为http://www.xxxxxxx.com/space/?name=aaa，http://www.xxxxxxx.com/space/?name=bbb，这样就出现了开始说的，每次进入Controller以后，request参数name的值不一样。
解决
在页面中，保证src都是绝对地址，不确定的src属性一律删除。
在编辑器中加入校验机制，防止用户输入非法src。
对数据库中已经产生的问题数据，进行排查、修正。
小结
src不合法的情况，会对服务器带来不必要的压力，如果页面访问量大，其危害表现就更明显了，不容小视。
除了img，embed、bgsound等标签都有类似问题。虽然在不同浏览器下可能有不同表现，但凡遇到有src属性的标签，都要留意。
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" >
<head>
<title>文本编辑器</title>
<meta http-equiv="C ......
从数据库中拿出一段html代码，想在页面上显示，结果把html代码显示出来了，
查看html源代码没有任何异常，而且只要在firebug中稍微修改一下代码，立刻就解析了。
什么<div>.....</div>, 浏览器并没有解析它，查了很大资料试了很多种方法
浏览器兼容性、html代码错误等等怀疑一一试了一遍，都排除了，在网上� ......
在前面的几篇文章中介绍了asp.net的窗体身份验证，这种身份验证方式可以让通过验证的用户访问指定的目录，而没有通过验证的用户不能访问该目录下的网页。
但是，有一种例外，就是目录中的html文件例外。例如，在《asp.net中的窗体身份验证（最简单篇）》中介绍的，除了登录网页之外 ......
