在当今这个信息化时代，Web应用已经成为了人们生活中不可或缺的一部分。随着Web应用的发展，安全问题也逐渐凸显出来。其中，XSS（跨站脚本攻击）就是最常见的Web安全问题之一。为了防止XSS攻击，我们需要对用户的输入进行严格的过滤。本文将以JSP为例，为大家介绍如何过滤Script代码，确保Web应用的安全。
1. XSS攻击简介
XSS攻击是指攻击者通过在Web应用中注入恶意脚本，从而在用户浏览网页时执行这些脚本，进而窃取用户信息、破坏网站结构等。常见的XSS攻击类型包括：
* 存储型XSS：攻击者将恶意脚本存储在服务器上，当用户访问该页面时，恶意脚本会从服务器加载并执行。
* 反射型XSS：攻击者将恶意脚本作为参数嵌入到URL中，当用户点击链接时，恶意脚本会从服务器加载并执行。
* 基于DOM的XSS：攻击者利用Web应用的DOM（文档对象模型）漏洞，在客户端直接执行恶意脚本。
2. JSP过滤Script实例
为了防止XSS攻击，我们需要对用户的输入进行过滤。以下是一个简单的JSP过滤Script实例：
2.1 创建一个简单的JSP页面
我们需要创建一个简单的JSP页面，用于展示用户的输入。以下是index.jsp的
```html
<%@ page contentType="
