Spring框架如何防止跨站点脚本编写？

跨站点脚本（XSS）是由于浏览器中的缺陷而发生的攻击。由于XSS是一个前端问题，spring没有遵循任何机制来防止XSS？

（跨站点脚本）预防备忘单

不是Spring，但很有用：

Java web应用程序的反跨站点脚本（XSS）筛选器

这应该有点帮助：

<context-param>
    <param-name>defaultHtmlEscape</param-name>

    <param-value>true</param-value>

</context-param>
<spring:htmlEscape defaultHtmlEscape="true" /> 
<form:input path="someFormField" htmlEscape="true" /> 

默认HTMLescape
真的

在spring应用中避免XSS安全威胁

---

这是一个更具春季安全性的东西。检查此链接-