jsf-2 - spring-security なしで primefaces アプリケーションを使用して jsf 2 を保護する方法。

Question

私はprimefaces 3.5アプリケーションでjsf2に取り組んでいます。アプリケーションを xss 攻撃、SQL インジェクション、ポスト ブラウジングから保護したいと考えています。どうすればこれを達成できるか教えてください。プロジェクトにSpring 3セキュリティを導入したくありません。