摘要：
在开发中经常要在前台的页面中展示从后台传过来的变量值，一种方式是通过在JSP中掺杂入JAVA代码的方式，当然还可以结合EL表达式用JSTL等标签库的方式来显示。我经常使用的就是这两种显示方式，本以为拥有同样显示结果的方式没什么大不同，但是在近期了解跨站攻击漏洞（XSS）后发现这之间的显示方式是有多大的差距。1.首先通过一个demo来进行测试（1）这段代码是controller中的一个方法，里面有个str变量是含有js脚本的一段文本，我通过把它放在request对象里，来向前台展示的方式对此进行测试。1 @RequestMapping(value = "/welcome", 阅读全文
