代码概述 报错核心是：`#dates.format(*{meetingTime}, ...)` 在 Thymeleaf 解析时触发了 XSS 过滤器（`XssFilter`）拦截，**根本原因不是语法错误，而是 `*{meetingTime}` 在未初始化或为 `null` 时，`#dates.format()` 被 SpringEL 误判为潜在危险表达式（如含非法字符或空值引发解析异常）**；同时 `XssFilter` 对模板表达式做了过度拦截。需改用更安全、明确的写法绕过解析歧义。 代码解析 ✅ **彻底解决报错的推荐写法（零风险）**： ```html <td> <input type="datetime-local" name="meetingTime" id="meetingTime" th:field="*{meetingTime}" th:if="${meetingTime != null}" th:value="${#dates.format(meetingTime, 'yyyy-MM-dd\'T\'HH:mm')}" required /> <input type="datetime-local" name="meetingTime" id="meetingTime" th:field="*{meetingTime}" th:unless="${meetingTime != null}" required /> </td> ``` ✅ 或更简洁健壮的单标签写法（推荐）： ```html <td> <input type="datetime-local" name="meetingTime" id="meetingTime" th:field="*{meetingTime}" th:value="${meetingTime != null ? #dates.format(meetingTime, 'yyyy-MM-dd\'T\'HH:mm') : ''}" required /> </td> ``` ✅ 关键修复点说明： - ❌ 禁止使用 `*{meetingTime}` 在 `#dates.format()` 内部 → `*{...}` 是表单对象投影语法，SpringEL 在 `#dates.format()` 中无法直接解析它，会抛 `ParseException`； - ✅ 改用 `${meetingTime}`（即从 `Model` 或上下文中直取变量），前提是 Controller 已将 `meetingTime` 显式添加到 Model（如 `model.addAttribute("meetingTime", entity.getMeetingTime())`）； - ✅ `th:field="*{meetingTime}"` **必须保留**，用于提交时绑定到表单对象属性； - ✅ `th:value` 单独控制回显，与 `th:field` 无冲突（Thymeleaf 允许共存，`th:field` 优先级更高，但 `datetime-local` 场景下 `th:value` 是回显刚需）； - ✅ 所有单引号 `'T'` 已正确转义为 `\'T\'`，避免 Thymeleaf 解析错误。 🔧 补充后端配合（Controller 必须做）： ```java @GetMapping("/edit/{id}") public String edit(@PathVariable Long id, Model model) { Meeting meeting = meetingService.getById(id); // ✅ 显式添加 Date 类型变量到 Model（关键！） model.addAttribute("meetingTime", meeting.getMeetingTime()); model.addAttribute("meeting", meeting); // 供 *{meetingTime} 绑定 return "system/meeting/edit"; } ``` 知识点 - **`#dates.format()` 参数要求**：第一个参数必须是 `java.util.Date` 实例（非 `null`），且需通过 `${xxx}` 传入，不可用 `*{xxx}`。 - **Thymeleaf `th:field` 与 `th:value` 协同机制**：`th:field` 控制绑定逻辑，`th:value` 强制覆盖初始值，二者共存时 `th:value` 仅影响页面首次加载显示。 - **XSS 过滤器兼容写法**：避免在表达式中出现未校验的 `null` 或嵌套投影语法，改用显式 `model.addAttribute()` + `${variable}` 最安全。