Как предотвратить XSS в jsp?

Question

Этот источник OWASP Webgoat 5,4 (JSP)

Я хочу, чтобы фильтровать <,>, скрипт

так, я использовал для replaceAll

но

его не работа!

как это

Как предотвратить XSS в этом источнике?

Answer 1

пожалуйста Попробовал бы это и дайте мне знать:

1. Добавьте JSTL TagLib в вашем JSP следующим образом

   <% @ TagLib адреса URI = "HTTP: //java.sun. ком/JSP/JSTL/функции»префикс = "п" %>

2. использование сноска: escapeXml

   $ {п: escapeXml (searchName)}