«esapi» не определено в Websphere 7

Я не вижу, где вы импортировали esapi в jsp.

Попробуй это:

<%@ page language="java" %>
<%@ taglib uri="/WEB-INF/struts-bean.tld" prefix="bean" %>
<%@ taglib uri="/WEB-INF/struts-html.tld" prefix="html" %>
<%@ taglib uri="/WEB-INF/struts-tiles.tld" prefix="tiles" %>
<%@ page import="java.net.*, org.owasp.esapi.ESAPI, org.owasp.esapi.Validator" %>


<script type="text/javascript" language="javascript">

function validateForm()
{

    var userURL = "http://www.google.com";
    var isValidURL = <% ESAPI.validator().isValidInput("URLContext", userURL, "URL", 255, false); %>
    if (isValidURL) {
        alert("true");
    } else {
    alert("false");
    }
}

</script>

Также обратите внимание, я настоятельно рекомендую выполнять проверку в принимающем контроллере, а не в jsp... накладные расходы на компиляцию JSP - это убийство без добавления накладных расходов на синтаксический анализ ввода. Другое предупреждение, которое я вам дам, заключается в том, что если вы обратите внимание на документацию esapi, вызов isValidInput() игнорирует канонизацию, что абсолютно необходимо. Вместо этого вы захотите использовать getValidInput(). Если вы чувствуете, что вам нужно использовать isValidInput(), вам нужно убедиться, что вы вручную вызываете canonicalize(), который является методом в классе Encoder. Также обратите внимание, что эта строка:

var isValidURL = ESAPI.validator().isValidInput("URLContext", userURL, "URL", 255, false); 

делает критическую ошибку в том, что ESAPI не является JavaScript библиотекой. Этот вызов должен выглядеть так:

var isValidURL = <% ESAPI.validator().isValidInput("URLContext", userURL, "URL", 255, false); %>

И в целом, как указано выше, вы хотите выполнить эту проверку на контроллере, который будет использовать этот jsp в качестве входных данных, а не на самом jsp. (Скриптлеты работают медленно, и их следует избегать.)