我已经使用 JSTL 标签修复了 Fortify 在我的 JSP 上报告的 XSS 漏洞问题。但是使用后，虽然 XSS 漏洞问题得到了解决，但它导致了一个新问题，即“XSS：验证不良”。我可以实施哪些其他可能的解决方案来解决这个糟糕的验证问题？
Fortify 建议 HTML/ XML/ URL 编码不是一个好的做法，因为代码将在运行时被解码，这仍然可能导致 XSS 攻击。
我正在使用注入spring的struts框架。我有用户可以提供输入的字段以及从数据库中读取的字段。我已经搜索了可能的解决方案，但还没有找到任何解决方案。
谢谢，迪娜