spring mvc 和vm前端模板的条件下怎么格式化请求入参避免xss攻击

在Spring MVC中，可以使用@Valid注解和@RequestBody注解来格式化请求入参，并使用校验框架如Hibernate Validator来进行数据校验，从而避免XSS攻击。

同时，在VM前端模板中，可以使用框架如Thymeleaf来进行HTML转义，从而防止XSS攻击。具体来说，可以使用th:text属性来输出文本内容，th:utext属性来输出HTML内容，并使用th:attr属性来输出HTML属性。

例如，以下代码可以在Thymeleaf中输出一个经过HTML转义的字符串：

<p th:text="${content}"></p>

而以下代码则可以输出一个不经过HTML转义的字符串：

<p th:utext="${content}"></p>

在实际开发中，还可以使用一些安全框架如Spring Security来增强应用程序的安全性，从而更好地保护应用程序免受XSS攻击的影响。