开帖讨论上JS注入有关问题，说说解决方案

开帖讨论下JS注入问题，说说解决方案。
大家能不能再讨论下，js注入解决方案.

我有两个
1.是写拦截器,将所有request的参数，转换一下
2.所有需要输出的地方加上<c:out>

第一种比较简单，但是没有那么灵活，一刀切.
第二种工作量大，以前我们用第二种。

大家有更好的方案没？