mysql-app后台开发，如何做好安全性？

app后台开发一枚，现在要对整个项目做一些安全性，比如拦截非法请求，sql注入什么的

后台开发技术：spring + mybatis + mysql
求一些思路。麻烦了。