HTML和URL注入提供有害的数据，之后被用来在页面生成一个链接，点击它不会产生期望的行为，可能会转向另外一个网站或更改请求参数。
Grails提供的codecs可以很容易得处理HTML/URL注入，Grails提供的标签库在适用的地方全都使用encodeAsURL。
如果你自己创建能生成链接的标签，你在做的时候要小心。
HTML和URL注入提供有害的数据，之后被用来在页面生成一个链接，点击它不会产生期望的行为，可能会转向另外一个网站或更改请求参数。
Grails提供的codecs可以很容易得处理HTML/URL注入，Grails提供的标签库在适用的地方全都使用encodeAsURL。
如果你自己创建能生成链接的标签，你在做的时候要小心。