重新封装了Ibatis，特殊字符过滤，防止SQL注入
限定上传文件类型，前台尽量少用js脚本
复杂验证码杜绝机器批量写入
BPM引擎验证非授权用户调用业务流程
采用JAVA语言编码实现，在程序基于VM规则解释运行
防止未授权的程序访问包含专有信息的系统资源或危机客户机的完整性
基于JAVA语言体系，可跨平台运行。
推荐专用服务器的安全操作系统：LINUX、UNIX、WINDOWS SERVER
全文检索处理海量数据查找
静态化机制生成门户页面
分布式设计，可依据负载情况增配服务器
可通过分布式部署实现读写分离
DAO层面封装了数据访问层
BPM可以将复杂业务分解为简单逻辑，减少软件业务漏洞
轻量级框架的松耦合应用降低程序复杂度和依赖性
