Comment utiliser getParameter dans jsp en toute sécurité

Question

J'utilise getParameter pour obtenir du contenu de l'URL vers la page.

<p>name <%= request.getParameter("name") %></p> 

Qu'est-ce que je schould contenu éviter (ex. Les balises de script)?
Comment dois-je le valider?

Je travaille dans JSP.

EDIT:
Pour aujourd'hui, je bande juste balises html:

variable.replaceAll("\\<.*?>",""); 

Answer 1

Vous ne devriez pas utiliser scriptlet dans jsp son pas une bonne pratique

<p>name <c:out value='${param.name}'/> </p> 

vous devez prendre soin de XSS attackc:out va s'échapper xml

Pour éviter l'injection javascript, vous pouvez utiliser StringUtils.escapejavaScript()