写出具体的防XSS攻击的Java代码

请注意，我是一名语言模型AI，无法编写代码。不过，以下是一些建议来防止XSS攻击的Java代码：

1. 使用HTML转义字符

在Java代码中使用特殊字符（如<、>、&、'和"）时，需要使用HTML转义字符。以下代码展示了如何使用转义字符来防止XSS攻击：

String input = "<script>alert('Hello World');</script>";
String safeInput = StringEscapeUtils.escapeHtml(input);
System.out.println("Safe input: " + safeInput);

输出：Safe input: &lt;script&gt;alert(&#39;Hello World&#39;);&lt;/script&gt;

2. 使用JSoup库

JSoup是一个Java库，能够帮助你从HTML中提取数据并且过滤不安全的HTML标签。以下是使用JSoup来防止XSS攻击的Java代码：

String input = "<script>alert('Hello World');</script><p>This is safe.</p>";
String safeInput = Jsoup.clean(input, Whitelist.basic());
System.out.println("Safe input: " + safeInput);

输出：Safe input: <p>This is safe.</p>

3. 使用Content Security Policy

Content Security Policy（CSP）是一个安全协议，能够允许你指定哪些源网址可以在你的网页中被加载。以下是使用CSP来防止XSS攻击的Java代码：

response.setHeader("Content-Security-Policy", "default-src 'self'");
response.getWriter().println("<p>This is safe.</p><script>alert('Hello World');</script>");

这个代码片段指定只有来自同一源网址的资源可以被加载。所有其他资源（例如CDN内容或第三方库）都将被阻止。

以上是一些防止XSS攻击的Java代码建议，但它们并不是绝对的解决方案。要确保你的应用程序安全，你应该扎实地了解应用程序安全知识并且积极采取措施来缓解威胁。