最近公司的产品被客户进行漏洞检测后，过滤请求中包含SQL关键字的方式，影响的客户基本就是没有（不需要改动代码，因为我们原先平台组的同事已经改过了）只需要在web.xml中配置过滤器，大概有3000多个java代码文件（DAO层）其中包含sql查询的。让我先改动几个不太重要的项目（我们产品包含10多个项目），最后定版用了腾讯的TIM在线文档。