jsp-怎麼防止html注入式攻擊

怎麼防止html注入式攻擊

寫了一個簡單的jsp。三個控件
一個text,一個password,一個submit
當點擊submit時，跳轉到另外一個頁面，並輸出前一個頁面的text內容

問題是當在text中輸入一些html的標簽如:時
在跳轉頁中會把這些字符串變成html的控件，而不是字符串，有什麼辦法嗎？

最佳回答：

將<>替換為對應的實體對象<和>就行