for循环内Form表单提交数据时值显示异常如何解决

你代码里的value=\"rs.getString(i)\"是把rs.getString(i)作为普通字符串字面量拼接到了HTML代码中，没有实际执行这个JDBC方法取数据库值——Java不会解析双引号包裹的字符串内部的代码片段，所以输入框最终直接显示了这段文本，而不是查询出来的真实数据。
另外你原有实现还有两个体验和安全问题：

• 用只读输入框展示可点击内容样式非常生硬，和常规的可点击入口交互不符
• 直接把数据库返回的原始字符串拼到HTML属性/内容里，遇到带双引号、尖括号的内容会破坏HTML结构，还存在XSS注入风险

方案1：修正原有POST表单逻辑 #

把JDBC取到的实际值拼接到HTML字符串外侧，同时做HTML转义，把可点击区域改成文本按钮样式，隐藏传参字段：

if (i == 5) { 
    String rawTitel = rs.getString(i);
    // 转义HTML特殊字符，避免结构破坏和XSS风险
    String safeHtmlTitel = rawTitel.replace("&", "&")
                                    .replace("\"", """)
                                    .replace("<", "&lt;")
                                    .replace(">", "&gt;");
    table += "<td><form method=\"POST\" action=\"seminarDetailansichtServlet\" style=\"margin:0;\">" 
        +  "<input type=\"hidden\" name=\"titel\" value=\"" + safeHtmlTitel + "\">" 
        +  "<button type=\"submit\" style=\"border:none;padding:0;background:transparent;color:#00f;cursor:pointer;text-decoration:underline;\">" + safeHtmlTitel + "</button>"
        + "</form></td>";
}

方案2：用GET链接实现（代码更简洁） #

如果你的详情Servlet支持GET请求，完全不需要嵌入表单，直接拼接跳转链接即可，生成的HTML更轻量化：

if (i == 5) {
    String rawTitel = rs.getString(i);
    // HTML转义用于页面展示
    String safeHtmlTitel = rawTitel.replace("&", "&")
                                    .replace("\"", """)
                                    .replace("<", "&lt;")
                                    .replace(">", "&gt;");
    // URL编码用于拼接请求参数，避免特殊字符导致参数错乱
    String urlParamTitel = java.net.URLEncoder.encode(rawTitel, java.nio.charset.StandardCharsets.UTF_8);
    table += "<td><a href=\"seminarDetailansichtServlet?titel=" + urlParamTitel + "\">" + safeHtmlTitel + "</a></td>";
}

这个方案不需要每个单元格嵌套form标签，页面渲染性能更好，交互和普通网页跳转逻辑一致。

内容的提问来源于stack exchange，提问作者user19434217