随着互联网的快速发展，网络安全问题日益凸显。XSS（跨站脚本攻击）作为一种常见的网络攻击手段，对网站的稳定性和用户数据安全构成了严重威胁。本文将结合 JSP 技术，通过实例教程的形式，为大家详细讲解如何防范 XSS 攻击。

一、XSS 攻击原理

XSS 攻击是指攻击者通过在目标网站上注入恶意脚本，从而实现对其他用户的浏览器进行控制的一种攻击方式。简单来说，就是攻击者利用网站漏洞，将恶意脚本注入到网页中，当其他用户访问该网页时，恶意脚本就会被执行。

二、JSP 防止 XSS 攻击的方法

1. 输入验证：对用户输入进行严格的验证，确保输入内容符合预期格式。可以使用正则表达式、白名单等方式实现。

2. 输出编码：对用户输入进行编码处理，防止恶意脚本在输出时被执行。JSP 提供了 `c:out` 标签和 `java.net.URLEncoder.encode()` 方法进行输出编码。

3. 使用安全框架：使用安全框架，如 OWASP Java Encoder、Apache Shiro 等，可以简化 XSS 防范工作。

三、实例教程

以下是一个简单的 JSP 页面，用于展示如何防范 XSS 攻击。

1. 创建 JSP 页面

创建一个名为 `index.jsp` 的 JSP 页面。

```jsp

<%@ page contentType="