filter 防止SQL注入 替换特殊不合格字符。 <!-- 防SQL注入 SQLF...

网上很多不支持替换,自己改了个 可以替换不合格的字符。filter 别忘了在WBM.XML加上