• 通过注解/切面方式实现方法权限校验
• 通过注解方式实现入参过滤(String类型为例)

• Java Web 工程源码安全审计概略