1过滤特殊字符：

安全部门建议过滤 ; ' " <> () ,  script svg alert confirm prompt onload onmouseover onfocus onerror xss

2通过类型、长度、格式和范围来验证用户输入

3对用户输入内容进行业务合法性检查

4在WEB前端、WEB后端均需要进行数据检查

注：

1可以在struts的过滤器中实现

3例如充值业务中，充值100元，用户把实际支付金额改成9元，需要在业务处理中过滤