修复spring读取远程配置文件触发RCE漏洞

[agapple]

canal依赖spring xml文件来管理IOC依赖，同时允许canal-admin通过web远程管理instance配置，如果有恶意的instance配置会造成Spring的RCE漏洞

[randyho]

startsWithIgnoreCase(String str, String prefix)，这个方法两个参数用反了

[agapple]

tks