Instruction file imported from dentsusoken/iPLAss (.github/instructions/jsp.instructions.md). Copyright stays with the author.

JSP ガイドライン (iPLAss)

Name: jsp
Author: dentsusoken

エスケープ

pageEncoding="utf-8" と trimDirectiveWhitespaces="true" を指定する
動的な値の出力にはエスケープを適用する: HTML→m:esc(EL関数)/<c:out>(JSTLタグ), JS→m:escJs(EL関数), XML→m:escXml(EL関数)。スクリプトレット内では StringUtil.escapeHtml() / StringUtil.escapeJavaScript() を使用。定数やプリミティブ型はエスケープ不要
HTML属性値への出力は <c:out> で囲む
エスケープ省略時は理由をコメントで明記する

CSRFトークン

状態変更を伴うフォーム送信・AJAXには ${m:fixToken()}（CSRFトークン出力EL関数）でトークンを含める
JavaScript経由の送信では _t パラメータにトークン値を設定する

JSTL / EL

条件分岐・ループは JSTL（<c:if>, <c:forEach>, <c:choose>）やEL式を優先する
本プロジェクト提供のカスタムタグ（<m:auth>権限チェック, <m:bind>データバインド, <m:errors>エラー表示, <m:renderContent>コンテンツ描画）およびEL関数（m:rs()メッセージ取得, m:tcPath()テナントパス, m:token()トークン）を優先使用する
表示文字列は ${m:rs("mtp-gem-messages", "key")} で解決する（i18nリソースバンドル参照）。パラメータ付きは ${m:rsp(...)}
既存EL関数やユーティリティを活用する
<%! %> 宣言タグのロジックはJavaクラスに抽出する

request / session 属性

属性名は Constants.* 定数を使用する

{ "ocm": "1", "id": "dentsusoken-iplass-jsp-instructions", "kind": "skill", "name": "jsp", "description": "JSP ガイドライン (iPLAss)", "publisher": "dentsusoken", "version": "1.0.0", "capabilities": { "domains": [ "general" ], "tags": [ "skill-md", "github-instructions" ], "languages": [ "en" ] }, "quality_prior": 0.6, "examples": [ "JSP ガイドライン (iPLAss)" ], "primary": false, "metadata": { "source": { "provider": "github-instructions", "repository": "https://github.com/dentsusoken/iPLAss", "path": ".github/instructions/jsp.instructions.md", "ref": "a7374e8f556c812c5428dd0b9809c86305ad4999", "url": "https://github.com/dentsusoken/iPLAss/blob/a7374e8f556c812c5428dd0b9809c86305ad4999/.github/instructions/jsp.instructions.md", "key": "dentsusoken/iPLAss/.github/instructions/jsp.instructions.md" }, "applies_to": "**/*.jsp" }, "instructions": "# JSP ガイドライン (iPLAss)\n\n## エスケープ\n\n- `pageEncoding=\"utf-8\"` と `trimDirectiveWhitespaces=\"true\"` を指定する\n- 動的な値の出力にはエスケープを適用する: HTML→`m:esc`(EL関数)/`<c:out>`(JSTLタグ), JS→`m:escJs`(EL関数), XML→`m:escXml`(EL関数)。スクリプトレット内では `StringUtil.escapeHtml()` / `StringUtil.escapeJavaScript()` を使用。定数やプリミティブ型はエスケープ不要\n- HTML属性値への出力は `<c:out>` で囲む\n- エスケープ省略時は理由をコメントで明記する\n\n## CSRFトークン\n\n- 状態変更を伴うフォーム送信・AJAXには `${m:fixToken()}`（CSRFトークン出力EL関数）でトークンを含める\n- JavaScript経由の送信では `_t` パラメータにトークン値を設定する\n\n## JSTL / EL\n\n- 条件分岐・ループは JSTL（`<c:if>`, `<c:forEach>`, `<c:choose>`）やEL式を優先する\n- 本プロジェクト提供のカスタムタグ（`<m:auth>`権限チェック, `<m:bind>`デ", "cost": { "context_tokens": 231 } }

jsp

About

JSP ガイドライン (iPLAss)

エスケープ

CSRFトークン

JSTL / EL

request / session 属性

Use it

Manifest

Reviews