后端Java开发如何防御XSS攻击

复制POST /user Host: api.felord.cn  {     "userId" : 1001,后端何防     "username" : "felord.cn",     "type" : "<script>alert(document.cookie)</script>"}  1.2.3.4.5.6.7.