struts2 xss防御

在 Struts2 中，可以采取以下措施来防御 XSS 攻击：

1. 使用 Struts2 自带的标签库，例如 s:property 标签，它会自动进行 HTML 转义，避免输出的内容被执行。

2. 对于需要用户输入的表单数据，可以在服务器端进行过滤和转义，例如使用 Apache Commons Lang 库中的 StringEscapeUtils.escapeHtml4() 方法。

3. 在 Struts2 的拦截器中增加一个输入过滤的拦截器，对于用户输入的数据进行过滤和转义，避免恶意脚本被执行。

4. 在 Struts2 的配置文件中增加全局的输入过滤器，在所有的请求参数都经过过滤器处理之后再传递给 Action 处理。

需要注意的是，单纯地使用转义并不能完全避免 XSS 攻击，还需要对输入数据进行校验和过滤，只有综合使用多种防御措施才能有效地防御 XSS 攻击。