过滤器

在项目开发中需要对string 类型的输入进行非法代码过滤于是有了 这段 字符串的过滤
public class StringFilter {

  /**
    * 过滤<, >,\n 字符的方法。
    * @param input 需要过滤的字符
    * @return 完成过滤以后的字符串
    */
  public static String filterHtml(String input) {

    input = input.replaceAll("&", "&");
    input = input.replaceAll("<", "<");
    input = input.replaceAll(">", ">");
    input = input.replaceAll(" ", " ");
    input = input.replaceAll("'", "'");
    input = input.replaceAll("\"", """);
    
    return input.replaceAll("\n", "<br>");
  }
}



或许对 struts 不够了解.  不知道其中有更好的方法
但是 对于风装好的 form 以及 pojo 层 对象的过滤, 上面 的还是无能为力
于是乎  有了下面对 对象的过滤, 
public class SuperFilter {
  private Object obj; // 传入的对象
  private List<String> Methodname = new ArrayList<String>(); // 方法名 与get 方法对象
  private Map<String, Mobj> map = new HashMap<String, Mobj>(); // key 为
  // 方法名列表的
  // 每个值 value
  // 为封装了与方法名对应的get
  // set
  // 方法的对象
  private List<Method> getList = new ArrayList<Method>(); // get 方法列表
  private List<Method> setList = new ArrayList<Method>();// set 方法列表

  public SuperFilter(Object obj, Class<?> cla) {
    this.obj = obj;
    String style = cla.getName();
    MethodSorter(obj, style);
    MethodFilter();
  }

  public SuperFilter(Object obj, String style) {
    this.obj = obj;
    MethodSorter(obj, style);
    MethodFilter();
  }

  private void MethodSorter(Object o, String name) {
    Method methods[] = null;
    try {
      methods = Class.forName(name).getDeclaredMethods();
    } catch (SecurityException e) {
      e.printStackTrace();
    } catch (ClassNotFoundException e) {
      e.printStackTrace();
    }
    for (int i = 0; i < methods.length; i++) {
      Method m = methods[i];
      if (m.getName().startsWith("get")) {
        getList.add(m);
        String tempname = m.getName();
        Methodname.add(tempname.substring(3));
      }
      if (m.getName().startsWith("set")) {
        setList.add(m);
      }

    }

    for (int i = 0; i < Methodname.size(); i++) {
      String temp = Methodname.get(i);
      for (int m = 0; m < setList.size(); m++) {
        Method met = setList.get(m);
        if (met.getName().endsWith(temp)) {

          map.put(temp, new Mobj(getList.get(i), met));

        }
      }
    }

  }

  public void MethodFilter() {
    for (int i = 0; i < Methodname.size(); i++) {
      Mobj mobj = map.get(Methodname.get(i));
      Method methodget = mobj.getGetMethod();
      Method methodset = mobj.getSetMethod();

      try {
        if (String.class.isInstance(methodget.invoke(obj, null))) {

          String temp = (String) methodget.invoke(obj, null);
        //  System.out.println("~~~~~~~~~~~~~~~~~~");
          System.out.println(temp);
        //  System.out.println("~~~~~~~~~~~~~~~~~~");
          String tempAfterFilter = StringFilter.filterHtml(temp);
          methodset.invoke(obj, tempAfterFilter);

        }
      } catch (IllegalArgumentException e) {
        e.printStackTrace();
      } catch (IllegalAccessException e) {
        e.printStackTrace();
      } catch (InvocationTargetException e) {
        e.printStackTrace();
      }

    }

  }

  protected class Mobj {
    Method getMethod;
    Method setMethod;

    public Mobj(Method getMethod, Method setMethod) {
      this.getMethod = getMethod;
      this.setMethod = setMethod;
    }

    public Method getSetMethod() {
      return setMethod;
    }

    public void setSetMethod(Method setMethod) {
      this.setMethod = setMethod;
    }

    public Method getGetMethod() {
      return getMethod;
    }

    public void setGetMethod(Method getMethod) {
      this.getMethod = getMethod;
    }

  }

}

思路:
1 通过传入 对象  ,对象类型名,  获取出 对象自己的 getter and setter ,
并将其对应到 map 中
2 判断 其get 方法 的返回值类型 若是 string 类型 则调用 对应属性的getter  
3 将得到的 字符串 通过StringFilter 进行过滤后 ,调用对象的setter 将其保存到对象中  完成过滤
使用方法:
public ActionForward execute(ActionMapping mapping, ActionForm form,
      HttpServletRequest request, HttpServletResponse response) {
// 传入的form 表单 转换为对应类型   
    Login loginForm = (Login) form;

// 进行过滤
    new SuperFilter(loginForm,loginForm.getClass());
  ...................      return mapping.getInputForward();
    


  }
}
该过滤操作完全是针对风装好的对象  (例如 form bean)  进行字符过滤  可以通过对 stringFilter 的 相应配置 实现 特定字符的 转换任务

  (*^__^*)  一个过滤 就这样完成了.. 其中不足 还希望大家给予指正,感激不尽