jsf-2 - 如何在没有 spring-security 的情况下使用 primefaces 应用程序保护 jsf 2。

Question

我正在使用 primefaces 3.5 应用程序开发 jsf2。我想让我的应用程序免受 xss 攻击、sql 注入和帖子浏览的影响。建议我如何实现这一目标？我不想在我的项目中引入 spring 3 安全性。