在Spring Boot应用程序中阻止XSS

Question

在Spring Boot + Thymeleaf应用程序中防止XSS的最佳方法是什么。 我的表单元素如下所示。

<input type="text"
    data-th-value="${userData.firstName}"
    class="form-control input_box"  
name="firstName"/>