脚本注入

Question

怎样防止 jsp页面中 脚本的注入，我知道可以在过滤器中加防注入或是在网页中自定义函数，可以给我点具体的代码吗？？
我想知道点这方面的知识 希望可以得到更多的 指点！！

Answer 1

google -> xss注入.
通常把一些危险系数比较高的标签替换掉,比如添加内容的时候strip掉<script> <iframe>那些标签.

Answer 2

可参考这个项目 http://www.owasp.org/index.php/Category:OWASP_Encoding_Project

Answer 3

1、导入JSTL标签库；
2、使用fnfn:escapeXml()函数： ${fn:escapeXml(xxx)} 其中xxx是容器中对象。