在jsp中是否有任何替代session.getAttribute（）

Question

我想知道jsp中session.getAttribute的任何替代。我在我的jsp中使用了很多会话变量，但我认为它很容易受到XSS攻击。

如何避免这个问题？

我正在使用struts2作为我的Web应用程序框架。

任何帮助都将不胜感激。

我想避免使用session.getAttribute（）来防止XSS攻击。