`
lzkyo
  • 浏览: 466633 次
  • 性别: Icon_minigender_1
  • 来自: 北京
社区版块
存档分类
最新评论

用过滤器对jsp页面中的敏感字段进行过滤

    博客分类:
  • Java
阅读更多
WordWriter.java
package myservlets;

import java.io.IOException;
import java.io.PrintWriter;

import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletResponse;

public class WordWriter implements Filter {

protected FilterConfig filterConfig;
public void destroy() {
   this.filterConfig=null;
 
}

public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException,

ServletException {
 
   request.setCharacterEncoding("UTF-8");
   response.setContentType("text/html;charset=UTF-8");
   HttpServletResponse res=(HttpServletResponse) response;
   PrintWriter out=response.getWriter();
   CharResponseWrapper wrapper=new CharResponseWrapper(res);
   chain.doFilter(request, wrapper);
   String resStr=wrapper.toString();
    //敏感字符集
   List<String> illegal_wordList = new ArrayList<String>();
   illegal_wordList.add("妈的");
   illegal_wordList.add("垃圾");
   for (Iterator iter = illegal_wordList.iterator(); iter.hasNext();) {
   String element = (String) iter.next();
   if (resStr.indexOf(element) > 0) {
    resStr = resStr.replaceAll(element, "**");
   }  
  }   out.println(resStr);
}

public void init(FilterConfig config) throws ServletException {
   this.filterConfig=config;
 
}

public void setFilterConfig(final FilterConfig filterConfig) {
   this.filterConfig = filterConfig;
}

}

CharResponseWrapper.java
package myservlets;

import java.io.CharArrayWriter;
import java.io.PrintWriter;

import javax.servlet.http.HttpServletResponse;
import javax.servlet.http.HttpServletResponseWrapper;

public class CharResponseWrapper extends HttpServletResponseWrapper {
private CharArrayWriter output;

public String toString() {
   return output.toString();
}

public CharResponseWrapper(HttpServletResponse response) {
   super(response);
   output = new CharArrayWriter();
}

public PrintWriter getWriter() {
   return new PrintWriter(output);
}
}

MyJsp.jsp
<%@ page language="java" pageEncoding="gb2312"%>

<%@ taglib uri="http://struts.apache.org/tags-bean" prefix="bean" %>
<%@ taglib uri="http://struts.apache.org/tags-html" prefix="html" %>
<%@ taglib uri="http://struts.apache.org/tags-logic" prefix="logic" %>
<%@ taglib uri="http://struts.apache.org/tags-tiles" prefix="tiles" %>

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html:html lang="true">
   <head>
     <html:base />
     <title>MyJsp.jsp</title>
   </head>
 
   <body>
     This a struts page. <br>
     真她妈的!垃圾
   </body>
</html:html>

web.xml

<filter>

        <filter-name>Word Filter</filter-name>

        <filter-class>myservlets.WordWriter</filter-class>

    </filter>

    <filter-mapping>

        <filter-name>Word Filter</filter-name>

        <url-pattern>/*</url-pattern>

    </filter-mapping>


效果:

This a struts page.
真她**!**
分享到:
评论

相关推荐

    过滤器进行登录操作

    本文将深入探讨如何使用过滤器进行登录操作,以及这一过程中的相关知识点。 首先,我们要理解过滤器的基本概念。在Servlet规范中,过滤器是Web应用程序的一部分,可以拦截请求并修改响应。它们按照定义的顺序执行,...

    使用过滤器解决中文乱码问题

    "过滤器"(Filter)是Java Web开发中的一个概念,它允许我们在请求到达目标资源(如Servlet或JSP)之前或之后执行一些额外的逻辑操作。本文将详细讲解如何利用过滤器来解决中文乱码问题。 1. **理解中文乱码** ...

    servlet四个有用的过滤器

    在Java Web开发中,`Servlet`过滤器是一种特殊的功能组件,可以在请求到达目标资源(如Servlet或JSP页面)之前进行预处理,也可以在响应发送到客户端之前进行后处理。它们可以用于实现跨切面的需求,比如统一设置...

    struts2实例 自定义过滤器 文件上传下载 登录功能

    在本实例中,可能包含一个用于处理特定请求或者对用户身份验证的过滤器。 接着,我们来看文件上传下载功能。在Struts2中,文件上传主要依赖于Apache Commons FileUpload库。开发者需要在Action类中创建适当的字段来...

    Web应用与开发作业

    设计一个简单的IP地址过滤器,根据用户的IP地址进行网站的访问控制。例如:禁止IP地址处在192.168.2网段的用户对网站的访问。 3、Listener的理解和应用 通过监听器记录在线用户的姓名,在页面进行用户姓名的显示,...

    struts过滤器.doc

    过滤器(Filter)是Servlet API的一部分,允许开发者在请求到达目标资源(如Servlet或JSP)之前进行预处理,并在响应返回给客户端之前进行后处理。在Struts2中,过滤器与拦截器(Interceptor)一起工作,提供了强大...

    struts2技巧,笔记.zip指定404,500页面 utf-8过滤器 防SQL注入 解决乱码

    在web.xml中添加此过滤器并配置为全局过滤器,可以确保所有请求都使用UTF-8编码,避免乱码问题。 5. **Struts2详解**: Struts2框架的核心包括Action、Interceptor(拦截器)、Result和Value Stack等组件。Action...

    基于Java过滤器实现的系统权限控制方法研究.pdf

    过滤器可以对请求和响应进行过滤,设置可以修改或使用包含在请求或响应中的信息。其执行过程可以描述为:对用户发出的任何请求进行拦截,获取其中的信息并根据需要加以分析、处理,处里完毕后服务器再进行响应。在...

    java 请求参数过滤拦截

    这里的“java请求参数过滤拦截”主要是指在接口接收到用户输入的数据时,通过过滤器(Filter)对参数进行检查,防止恶意攻击者利用特殊字符执行SQL注入、跨站脚本攻击(XSS)等危害。下面我们将详细探讨这一主题。 ...

    jsp页面编辑器

    【JSP页面编辑器】是Web开发中一种用于创建动态网页的工具,它允许开发者在服务器端编写HTML、CSS和Java代码,然后将其合并并发送到客户端浏览器进行渲染。在这个场景下,我们讨论的是如何在JSP页面中集成**...

    servlet 过滤器大全

    为此,开发者通常会使用字符编码过滤器来统一设置请求的字符编码。 **原理介绍:** - **实现类**:`CharacterEncodingFilter`继承自`Filter`接口。 - **作用**:此过滤器主要负责统一设置HTTP请求的字符编码,避免...

    jsp反向工程总结

    例如,在过滤器中设置`request.setCharacterEncoding("UTF-8")`,这样可以确保所有的请求都使用统一的字符集进行处理。 #### 四、Servlet中的字符集处理 当Servlet从JSP页面获取输入信息时,需要特别注意字符集的...

    jsp页面调用js,弹出信息乱码

    在JSP页面中调用JavaScript进行弹窗提示时出现乱码问题是一种常见的现象。这种情况通常发生在需要显示中文或其他非ASCII字符的情况下。本篇文章将深入探讨该问题的原因,并提供一系列解决方案。 #### 代码示例分析 ...

    jsp页面跳转

    - 在某些特殊场景下,例如使用过滤器或拦截器时。 **注意事项:** - 需要确保客户端正确解析Location头。 - 和 `response.sendRedirect()` 类似,需要注意不能在设置Location前有HTML输出。 **示例代码:** ```...

    JSP实用技巧集合,jsp编程的一些小技巧总结

    80. 使用过滤器设置请求编码? 81. JSP或Servlet调用DLL? 82. 在JSP中包含Applet(时钟)? 83. 在Applet中显示一个html页面? 84. 使session强制失效85. iFreme编辑框使用? 86. Applet与Servlet的通讯? 87. JSP表格直接...

    JavaWeb实训-jsp实现对于用户的注册

    JavaWeb应用可以通过实现Servlet Filter接口创建过滤器,对请求或响应进行拦截和转换编码,确保中文字符正确显示。例如,我们可以在`doFilter()`方法中,设置请求或响应的字符编码为UTF-8,避免乱码问题。 总结来说...

    struts过滤器

    过滤器在Servlet规范中定义,是Java Web应用中的一个组件,它在请求到达目标资源(如Servlet或JSP)之前拦截请求,并在响应返回给客户端之前拦截响应。过滤器可以用于进行各种操作,如身份验证、数据转换、性能监控...

    JAVA过滤器filter request.setCharacterEncoding仅对POST提交起作用,对GET提交还是会出现乱码问题

    2. **URL重写**:在JSP页面上,使用`URLEncoder.encode()`方法对URL参数进行编码,确保它们在传输过程中是以指定的字符集(例如UTF-8)编码的。在服务器端,使用`URLDecoder.decode()`进行解码。 3. **服务器配置**...

    day17过滤器 禁止缓存中文乱码自动登录MD5加密url级别权限控制

    过滤器是Java Web开发中的一种机制,它允许我们在请求到达目标资源(如Servlet、JSP等)之前或之后执行一些操作。在标题中提到的过滤器可能被用于处理禁止缓存、中文乱码和URL级别的权限控制。开发者可以通过实现`...

    JSP简单的管理系统

    此外,还有可能包含一个WEB-INF目录,其中的web.xml文件是Web应用的部署描述符,定义了应用的配置信息,如Servlet的映射、过滤器和监听器等。 综上所述,【JSP简单的管理系统】是一个利用JSP、JavaScript和数据库...

Global site tag (gtag.js) - Google Analytics