spring mvc 和vm前端模板怎么格式化请求入参避免xss攻击

为了避免XSS攻击，可以对请求入参进行格式化和过滤，具体方法如下：

1. 对于Spring MVC来说，可以使用Spring提供的注解来对请求参数进行验证和过滤，例如@Valid和@Pattern等注解。

2. 可以使用第三方的工具库，例如Apache Commons Lang和OWASP Encoder等，来对请求参数进行编码和过滤。

3. 对于前端模板来说，可以使用安全的模板引擎，例如Thymeleaf和Freemarker等，来避免XSS攻击。

4. 在前端页面中，可以使用JavaScript的内置函数encodeURIComponent()来对参数进行编码，避免XSS攻击。

总之，为了避免XSS攻击，需要在多个层面上进行防范和处理，包括后端验证和过滤、前端模板引擎和JavaScript编码等。