readme中提到的防xss攻击是如何实现，只找到了配置，但是没有找到使用配置的地方

[miaopass-future]

如题

[zuihou]

[miaopass-future]

找到了，在lamp-util实现的。防sql注入是有特别操作么，没有找到相关的配置和代码

[zuihou]

sql 注入，在xml中使用 #{} ，慎用 ${}