¿Cómo evito que las personas realicen XSS en Spring MVC?

¿Qué debo hacer para prevenir XSS en Spring MVC? Ahora mismo estoy poniendo todos los lugares donde imprimo el texto del usuario en JSTL<c:out> etiquetas ofn:escapeXml() funciona, pero esto parece propenso a errores, ya que podría perder un lugar.

¿Hay una manera sistemática fácil de prevenir esto? Tal vez como un filtro o algo así? Estoy recolectando información especificando@RequestParam parámetros en mis métodos de control.

Respuestas a la pregunta(8)

Su respuesta a la pregunta