1.15 安全输出(重要)

安全输出是任何一个模板引擎必须重视的问题，否则，将极大困扰模板开发者。Beetl中，如果要输出的模板变量为null，则beetl将不做输出，这点不同于JSP，JSP输出null，也不同于Freemarker，如果没有用!,它会报错。

模板中还有俩种情况会导致模板输出异常

• 有时候模板变量并不存在，这时候必须报错，如果简单忽略不输出(Velocity就是这样），很容易留坑
• 模板变量为null，但输出的是此变量的一个属性，如 ${user.wife.name}

针对前两种情况，可以在变量引用后加上 ! 以提醒beetl这是一个安全输出的变量，变量确实有可能不存在

如 ${user.wife.name! },即使user不存在，或者user为null，或者user.wife为null，或者user.wife.name为null beetl都不将输出

可以在!后增加一个常量（字符串，数字类型等），或者另外一个变量，方法，本地调用，作为默认输出，譬如：

${user.wife.name!"单身"}，如果user为null，或者user.wife为null，或者user.wife.name为null，输出单身

譬如

${user.birthday!@System.constants.DefaultBir}， 表示如果user为null，或者user. birthday为null，输出System.constants.DefaultBir

还有一种情况很少发生，但也有可能，输出模板变量发生的任何异常，如变量内部抛出的一个异常

这需要使用格式${!(变量)},这样，在变量引用发生任何异常情况下，都不作输出，譬如

${!(user.name)}，Beetl将会调用 user.getName() 方法，如果发生异常，Beetl 将会忽略此异常，继续渲染

值得注意的是，在变量后加上!不仅仅可以应用于占位符输出(但主要是应用于占位符输出)，也可以用于表达式中，如：

<%
var k = user.name!'N/A'+user.age!;
%>
<%
${k}
%>

如果 user 为 null ，则 k 值将为N/A

在有些模板里，可能整个模板都需要安全输出，也可能模板的部分需要安全输出，使用者不必为每一个表达式使用！，可以使用beetl的安全指示符号来完成安全输出 如：

<%
DIRECTIVE SAFE_OUTPUT_OPEN;
%>
${user.wife.name}
模板其他内容，均能安全输出……
<%
//关闭安全输出。
DIRECTIVE SAFE_OUTPUT_CLOSE;
%>

Beetl 不建议每一个页面都使用 DIRECTIVE SAFE_OUTPUT_OPEN，这样，如果真有不期望的错误，不容易及时发现，其次，安全输出意味着 Beetl 会有额外的代码检测值是否存在或者是否为null，性能会略差点。所以建议及时关闭安全输出（这不是必须的，但页面所有地方是安全输出，可能不容易发现错误）

如果你的所有模板都想安全输出，可以配置，但不推荐。严格了错误，就像 try-catch 吃掉异常一样不容易发现这是个错误

SAFE_OUTPUT=true

在 for-in 循环中 ，也可以为集合变量增加安全输出指示符号，这样，如果集合变量为null，也可以不进入循环体，如：

<%
var list = null;
for(item in list!){

}elsefor{
  print("no data");
}
%>

1.15.1 变量是否存在

<%
if(has(flag)){
        print("flag变量存在，可以访问")
}
%>

如果需要判断变量是否存在，如果存在，还有其他判断条件，通常都这么写

<%
if(has(flag)&&flag==0){
        //code
}
%>

如果flag存在，而且值是0，都将执行if语句

但是，有更为简便的方法是直接用安全输出，如

<%
if(flag!0==0){
  //code
}
%>

flag!0 取值是这样的，如果flag不存在，则为0，如果存在，则取值flag的值，类似三元表达式 if((has(flag)?flag:0)==0)

1.15.2 安全输出表达式

安全输出表达式可以包括

• 字符串常量,如 ${user.count!"无结果"}
• boolean常量 ${user.count!false}
• 数字常量，仅限于正数，因为如果是负数，则类似减号，容易误用，因此，如果需要表示负数，请用括号，如${user.count!(-1)}
• class直接调用，如${user.count!@User.DEFAULT_NUM}
• 方法调用，如 ${user.count!getDefault() }
• 属性引用，如 ${user.count!user.maxCount }
• 任何表达式，需要用括号