XssTest 写的一个测试xss的demo 使用三种方法防御xss测试: 第一种:自定义htmlEncode,将特殊字符转义; 第二种:使用ESAPI进行xss过滤; 第三种:定义XssHttpServletRequestWrapper拦截器对输入进行过滤;