jsp当中还需要过滤特殊字符吗？

[os586]

为什么我通过表单提交的<script>alert("welcome!")</script>在网页当中显示的就这些原本的字符，而不是浏览器解释后执行的东西呢？

jsp当中是不是不需要过滤字符了？
没有过滤的字符串写入MySQl后就是这样，执行也是这样

[os586]

这样是执行，我是说从数据库字段当中取出来后却不执行
这是怎么回事？

[os586]

我在向库中写数据时把"\n",替换成了<br>

但是在读取显示到网页时里面的<br>却不起作用，为什么？

[tomuno]

<%
out.println("<script>alert('welcome!')</script>");
%>

[wen1984]

<br>