appscan扫描出的注入和盲注问题

Java的..
根据扫描出的注入和盲注的信息在过滤器已经做好过滤了
，为什么还会出现注入和盲注问题..是因为过滤的不彻底吗？

我看他有3次或者4次请求，都是说最后一次请求的时候注入成功了，
这个我不管在control层还是service层加多少过滤都没用..请问有什么解决方法吗，谢谢！