先从安全这角度来展开，
1、安全这个范畴已经不单指框架这层面上了，比如自身网络安全，服务器操作系统安全，开发人员的开发习惯与安全意识等，其次就是框架层，JFinal框架本身就是开源的，代码量也不多，即审查即使用一目了然，在处理sql这块底层使用使用的是预处理，不知道预处理的你可能查找下相关资料；
2、然后就是稳定问题，刚才也提到JFinal代码量不多，原因就是在封装时尽量保持原味也就意味着她据有原生的性能，其次每次更新都是通过严格的测试这个大可能放心使用。
3、最后就是成熟案例这块，这个问题据不完全统一现在很多企业系统都在使用JFinal，人才招聘网上需求量特别是北上广深这块的很多，以下列举几个案例给你参考下如：
http://www.ufeifan.com
http://www.36zhen.com
http://www.doctorpda.cn
http://www.timeface.cn
http://www.wxappclub.com
http://www.judier.com
http://www.cyo2m.com
这些都是，另外记得泛微的云桥也在使用JFinal。

@lyh061619 谢谢,十分感谢

@minions_JSF 安全这块其实很好跟客户说的，你就拿你的专业安全术语跟他们交流就好，其次的就性能，任何一个框架封装都没有原生性能来得高，为什么说JFinal是个例外，你看整个框架的代码就知道了也就2w来行代码，其次就是框架本身的依赖很少，代码跟踪层级也很清淅，封装极薄，保持味，封装只是一个辅助，提高工作效率，所以这什么她能称之为极速开发的原因，目前了没有那个框架能有如此的称谓。

@minions_JSF 我倒不建议直接说服，有些甲方其实什么也不懂，所以你说什么也没有用

俱乐部有几个小伙伴采用了我建议的办法：
1：先用 spring 搭好项目
2：弄点 spring 的 IOC 配置，例如数据源配置也用 spring 来做
3：在 web.xml 中添加 JFinalFilter 将 jfinal 整合进来，打完收工

如果还要做得周到点，可以适当再用一个 spring 的 controller、service、dao 走完一个小功能，其它功能全用 jfinal 实现

这样做的好处是，既保证了合同中要求的使用 spring，又可以享用 jfinal 开发的便利与快捷，一石二鸟。

开发合同里头通常只会限定你 “要用” 什么技术，而不会限定你 “不用” 什么技术，例如你的项目肯定要用到第三方：数据源连接、json 处理、日志等等

如果客户要求使用 JSP 开发 ... > JFinal使用技巧-在JSP中使用Enjoy 23333