最近看到一些防范XSS方面比较好的文章，和大家分享一下：
解析如何防止XSS跨站脚本攻击:
?
http://security.ctocio.com.cn/wpsummary/26/8710026.shtml
ESAPI: Enterprise Security:
http://www.cnblogs.com/coderzh/archive/2009/01/16/1377140.html
?一些关于测试：
http://www.cnblogs.com/coderzh/
?
Jsp界面的简单处理：
?
http://www.w3school.com.cn/js/jsref_escape.asp