alert("${variable}");要么
alert("<%=var%>");或完整的例子
<html> <head><script language="javascript"> function access(){ <% String str="Hello World"; %> var s="<%=str%>"; alert(s); } </script> </head> <body onload="access()"> </body> </html>注意：在渲染输入之前先对其进行消毒，这可能会打开很多XSS可能性
