ESAPI.setAttribute设置值前端取不到

我在后端使用java设置email

request.setAttribute("email",ESAPI.encoder().encodeForHTML("[email protected]"))

前端jsp页面获取不到，

var email="<%=ESAPI.encoder().encodeForHTML(request.getParameter("email"))%>";

后端设置使用的setAttribute，前端也要用getAttribute

var email="<%=ESAPI.encoder().encodeForHTML((String)request.getAttribute("email"))%>";

注意使用String强转