终于看到了不是说用stripJavaEl来修复漏洞的了,不解析EL表达式才应该是正解。