Вам не нужно делать ничего особенного.Простое выражение выведет строку без экранирования: ${str}
Требуется дополнительная работа для экранирования, такая как использование тега JSTL <c:out/>
.Вы должны делать что-то подобное, либо в JSP, либо в String
до того, как JSP будет обработан.