app后台开发，如何做好安全性？

Question

app后台开发一枚，现在要对整个项目做一些安全性，比如拦截非法请求，sql注入什么的

后台开发技术：spring + mybatis + mysql
求一些思路。麻烦了。

Answer 1

比如检查密码的sql语句一定要处理特殊字符？ = ' 等等，最后还是要写file。将你所设想到的情况全写下来。后期安全还有问题再添加。