<param name="username" value="<%=str%>" >这个不就行了?