使用XSS之前如何清理URL

如何解决使用XSS之前如何清理URL

我正在寻找清除URL的选项，以解决可能的XSS问题。这是我的高级工作流程。

1. 我们使用分析功能来保持用户的跋涉和页面旅程。
2. 要将数据发送到分析，我们基于分析团队提供的Java脚本使用页内DOM注入。
3. 作为徒步旅行的一部分，我们需要发送页面URI，这是我们在jsp页面上执行的操作。

data["pageName"]="${sanitizeInput(requestScope['javax.servlet.forward.request_uri'])}";

这工作正常，并且将数据传递到分析中没有任何问题，除非有人尝试在URL中传递一些脚本数据。我发现有很多类似模式的请求

https://domainname/'%3bfunc(document.cookie)%3b'

模式是相同的，系统尝试发送相似的值。 （在“”中传递脚本）。尽管大部分内容都在CDN级别上进行了处理，我们将用户重定向到404页面，但是我仍然想在4040页面上写页面名称的同时进行处理。

sanitizeInput在内部使用Jsoup作为附加信息。有人可以帮我解决以下问题

1. 处理类似问题的最佳方法是什么？
2. 在使用JSP中的值之前，是否有更好的选择来删除/清除URL？
3. 任何可以帮助我在使用值之前清除URL的API /库

还有其他选项可以正确处理吗？