Html encode

Front-end
#1

Tem como utilizar o html encode em componentes jsf para evitar sql injection e cross site scripting?

#2