在Ubuntu上运行的JSP页面，为了防止跨站脚本攻击（XSS），可以采取以下措施：
输入验证：对用户输入的数据进行严格的验证，确保数据符合预期的格式。可以使用正则表达式或其他验证库来实现。
输出编码：在将用户输入的数据输出到HTML页面时，对特殊字符进行转义，例如将<转换为<，将>转换为>等。这样可以防止浏览器将恶意代码解析为脚本。
使用安全的JSP标签库：使用JSTL（JavaServer Pages Standard Tag Library）等安全的JSP标签库，避免使用不安全的脚本表达式。
设置HTTP响应头：设置Content-Security-Policy（CSP）响应头，限制浏览器加载外部资源，降低XSS攻击的风险。例如，可以限制只允许加载同源的脚本和样式表。
使用安全框架：使用安全框架（如Spring Security）来处理用户认证和授权，以减少XSS攻击的机会。
保持软件更新：定期更新Ubuntu系统、Java运行环境和Web服务器（如Tomcat）的补丁，修复已知的安全漏洞。
定期审查代码：定期审查JSP页面和其他相关代码，检查是否存在潜在的安全漏洞，并及时修复。
通过以上措施，可以在很大程度上降低JSP页面在Ubuntu上受到XSS攻击的风险。
