Spring + Tomcat URL-адрес белого списка для предотвращения ввода команды

Question

В настоящее время у меня есть webapp, который состоит из ~ 100 уникальных URL + ~ 75 страниц. Приложение использует Spring для обеспечения безопасности и Tomcat для размещения. Мой вопрос, как я могу предотвратить следующее случилось:
http://localhost/myApp/myPage;rollback;

Если это не ясно, что я пытаюсь предотвратить это мое заявление от ничего в прошлом myPage, которые будут найдены в белом списке обработки. Если это не правильный способ сделать это, что это?

РЕДАКТИРОВАТЬ

Ради полноты картины. Я использую Spring MVC. Случается, что приложение передает строку запроса обратно в мое приложение, обрабатывает команду sql (как она проходит через DAO). Мы решили это, закодировав информацию, которая возвращается, чтобы смягчить это, насколько это возможно в настоящее время.

Answer 1

Мы решили, что лучший способ действий - кодировать все данные, обрабатываемые в строке запроса. Почему это не было реализовано ранее, выходит за рамки меня.

Answer 2

Вы можете добавить custom filter в цепочку фильтров пружинной защиты, чтобы искать точки с запятой и отфильтровывать запрос до того, как он попадет в код сервлета.