Spring MVC 和 VM 前端模板如何防范 XSS 攻击

为了避免 XSS 攻击，可以对请求入参进行格式化和过滤，具体方法如下：

对于 Spring MVC 来说，可以使用 Spring 提供的注解来对请求参数进行验证和过滤，例如 ' @Valid ' 和 ' @Pattern ' 等注解。
可以使用第三方的工具库，例如 Apache Commons Lang 和 OWASP Encoder 等，来对请求参数进行编码和过滤。
对于前端模板来说，可以使用安全的模板引擎，例如 Thymeleaf 和 Freemarker 等，来避免 XSS 攻击。
在前端页面中，可以使用 JavaScript 的内置函数 encodeURIComponent() 来对参数进行编码，避免 XSS 攻击。

总之，为了避免 XSS 攻击，需要在多个层面上进行防范和处理，包括后端验证和过滤、前端模板引擎和 JavaScript 编码等。