安全漏洞修復方法

1.SQL注入問題（從userFunc取出來的corps和deps能夠直接拼接，不存在sql注入） 引入下面這個jar包能夠調用處理文字參數的方法 對一些sql中用到in拼接的語句，直接拆分，拼成多個問好形式。 2.XSS漏洞（跨站點腳本編制、經過框架釣魚、鏈接注入） 注：並不是全部參數都須要encodeForHTML編碼，須要的有：頁面跳轉方法中的String類型參數；查詢數據方法中的Strin

>>阅读原文<<