Предотвратить XSS в весенней загрузке приложения

Question

Какой лучший способ предотвратить XSS в Spring boot + приложение Thymeleaf. Мои элементы формы будут выглядеть следующим образом.

<input type="text"
    data-th-value="${userData.firstName}"
    class="form-control input_box"  
name="firstName"/>