防止JS注入
当前台显示用户输入的数据或者是从后台传过来的数据，就容易造成js注入，最新在开发网页的时候，由于忘记对从后台过来的数据做校验，导致出现了js注入。
什么是js注入？
比如下面这样一段html代码，显示表格数据。
如果表格的数据是从后台传过来的，直接进行显示，比如名字为<script>alert("你被注入了")</script>
当页面运行的时候，就会发现，被注入了。
解决办法：可以通过对页面显示的数据进行转义，就可以了，示例如下：
（1）通过jstl标签库fn:escapeXml()进行转义
（2）通过<c:out>标签对字符进行转义。