如何处理jsp中搜索输入字段的xss攻击？

Question

如何为输入搜索框添加c：out？

<input type="text" name="search" id="search" />

现在，如果用户在文本框中输入了一些无效字符串（＆＃34;＆gt;），则html呈现并影响用户界面

I tried adding, 
    <input type="text" name="search" value="<c:out value=""/>" id="search" />
but not working for input search boxes.

请给我一些建议 感谢