关于Spring MVC 框架的SQL注入与XSS攻击

Spring MVC 框架中,如何在拦截器中获取request中的数据并过滤可能产生的sql注入与xss攻击

【1】拦截器中获取request中的数据
这个貌似不难,,

【2】过滤可能产生的sql注入与xss攻击
这个的话,简单点就是过滤非法字符,比如&,<,>之类的,

有问题还可以追问

层主与我想法略同啊,我已经做好了!