JSP2.0を使ってます。
変数の値を出力するのに
<h1>${title}</h1>
としていたのですが、サニタイズされないことが分かりました。
仕方ないので
<h1><c:out value="${title}"/></h1>
と書き直しているのですが、すごくばからしくなってきました。
なんとか ${title} の書き方でサニタイズされることはできないでしょうか。
つうかなんでサニタイズされないのだ？ <c:out/>はデフォルトでされるというのに。