1. 内置九大对象之out         下载图片

2. <%= %> JSP输出表达式      JSP中出现大量脚本

3. response.getWriter()        null 97

4. response.getOutputStream() 没有任何的数据过滤

5. <c:out>                   默认使用HTMLFilter进行数据的过滤                  

6. EL                         主要是和核心标签库结合使用

7. System.out