作为一名程序员，你可能会在 JSP 页面中输出 HTML 内容。但是，如果不小心处理，这可能会导致跨站脚本攻击（XSS）等安全问题。本文将为你提供一个实例教程，教你如何在 JSP 中安全地输出 HTML 内容。

什么是 XSS 攻击？

XSS 攻击是指攻击者通过在网页中注入恶意脚本，从而盗取用户信息、篡改网页内容或执行其他恶意操作的一种攻击方式。

JSP不转义HTML实例教程如何安全地输出HTML内容 第1张

JSP 中的不转义 HTML

在 JSP 中，如果你直接输出 HTML 标签，那么这些标签将会被浏览器解析，而不是简单地显示出来。例如：

```jsp

<%@ page contentType="