jsp页面的编码你设成你自己的，我用的是utf-8。
input.jsp输入后，正常跳转到handle.jsp，而禁词已经被过滤。
filter：
package test;
import java.io.*;
import javax.servlet.*;
import java.util.*;
public class MyFilter implements Filter
{
private List<String> unString;
public void init(FilterConfig filterConfig) throws ServletException
{
unString = new ArrayList<String>();
unString.add("日");
}
public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
throws IOException, ServletException
{
String content = request.getParameter("content");//需要过滤的参数
if(content!=null){
for (int i = 0; i < unString.size(); i++)
{
String strIllegal = unString.get(i);
if (content.indexOf(strIllegal) >= 0)
{
content = content.replaceAll(strIllegal, "");//非法字符替换成空
}
request.setAttribute("content", content);//为request设置属性保存修改后的值
}
}
chain.doFilter(request, response);
}
public void destroy()
{
//System.out.println("过滤器销毁");
}
}
//---------------------------//
web.xml:
<filter>
<filter-name>myfilter</filter-name>
<filter-class>test.MyFilter</filter-class>
</filter>
<filter-mapping>
<filter-name>myfilter</filter-name>
<url-pattern>/*</url-pattern>
</filter-mapping>
//---------------------------//
输入页面input.jsp:
<%@page contentType="text/html;charset=utf-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<title>input.jsp</title>
</head>
<body>
<form action="handle.jsp" method="post">
<input type="text" name="content" />
<input type="submit" value=" 提交 " />
</form>
</body>
</html>
//---------------------------//
input提交的页面handle.jsp:
<%@page contentType="text/html;charset=utf-8"%>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<title> handle.jsp </title>
</head>
<body>
<%
String content = (String)request.getAttribute("content");
out.println(content);
%>
</body>
</html>
我用了HttpServletRequestWrapper 重写了 getPartermeter等方法
分享到：
相关推荐
### Java非法字符过滤器：深度解析与应用 在软件开发中，确保数据的完整性和安全性是至关重要的。尤其是在处理用户输入或外部数据源时，非法字符的过滤成为了必不可少的环节。本文将深入探讨一个Java非法字符过滤器...
本文将深入探讨标题中的两个关键类：`XssFilter.java` 和 `XssHttpServletRequestWrapper.java`，以及它们在过滤非法字符中的作用。 首先，`XssFilter.java` 是一个实现了Servlet过滤器接口（javax.servlet.Filter...
本文将详细讲解如何利用监听器进行访问计数以及通过过滤器来过滤非法字符，以确保系统的安全性和用户体验。 首先，我们来看监听器。在Java的Servlet规范中，监听器是一种特殊的Servlet组件，它能够监听特定的事件并...
在IT行业中，过滤器（Filter）是Java Web开发中的一个重要概念，主要应用于Servlet规范中，用于拦截请求和响应，执行一些预处理或后处理任务。本文将深入探讨标题和描述中涉及的几个关键知识点：过滤器乱码问题、...
Java过滤器（Filter）是Java Web开发中的一个重要概念，它主要应用于Servlet容器中，如Tomcat、Jetty等。过滤器允许我们在数据处理前后插入自定义逻辑，对请求和响应进行拦截、修改或增强。本教程将深入讲解Java过滤...
### Java过滤特殊字符的正则表达式知识点解析 #### 一、正则表达式简介 正则表达式是一种用于描述字符串模式的强大工具，在文本搜索、替换等操作中有着广泛的应用。Java 中提供了丰富的 API 来支持正则表达式的使用...
Java 正则表达式过滤特殊字符的正则表达式 Java 正则表达式是 Java 语言中的一种强大的文本处理工具，能够对字符串进行复杂的匹配、提取和替换操作。本文将详细介绍 Java 正则表达式在过滤特殊字符方面的应用。 ...
这里的“java请求参数过滤拦截”主要是指在接口接收到用户输入的数据时，通过过滤器（Filter）对参数进行检查，防止恶意攻击者利用特殊字符执行SQL注入、跨站脚本攻击(XSS)等危害。下面我们将详细探讨这一主题。 ...
【Java Filter过滤器详解】 Java Filter是Java Servlet技术的一部分，它允许开发者在Servlet容器中对HTTP请求和响应进行拦截处理，实现数据过滤、权限控制、日志记录等多种功能。Filter的生命周期包括三个主要方法...
为了防止这种情况发生，开发者需要在应用程序中实施有效的防御策略，其中一种方法就是使用过滤器（Filter）进行SQL注入的过滤。本篇将详细探讨Java环境下如何实现一个SQL注入过滤器，并结合`web.xml`配置文件来部署...
在Java Web开发中，过滤器（Filter）是一种非常重要的技术，它能够对用户的请求和响应进行预处理或后处理，从而实现各种功能需求，例如设置缓存策略、登录验证、字符编码转换等。下面我们将详细探讨标题和描述中提到...
过滤器和验证码是Java Web开发中的重要组成部分，主要用于提高应用程序的安全性和用户体验。下面将详细讲解这两个概念。 2.1.1 过滤器简介 过滤器（Filter）是Java Servlet API的一部分，它允许开发者在HTTP请求...
在JAVA Web开发中，过滤器（Filter）是一个至关重要的组件，它主要负责在请求被Servlet处理之前或之后执行一些预处理或后处理操作。过滤器是JAVA Servlet API的一部分，通过实现javax.servlet.Filter接口来创建...
// 过滤非法字符 paramValue = paramValue.replaceAll("[<>\"\'%]", ""); } req.setParameter(paramName, paramValues); } chain.doFilter(request, response); } } ``` 在这个例子中，我们使用正则...
在Java Web开发中，过滤器（Filter）是一个非常重要的组件，它允许开发者在请求被处理之前或之后执行一些预定义的任务。本篇文章将基于提供的标题和描述，详细讲解过滤器的概念、工作原理以及如何通过源码实现一个...
例如，在处理用户的输入数据时，我们可以使用过滤器来过滤掉一些非法字符，以避免系统的安全性问题。 四、图像格式转换 过滤器可以对响应的内容进行图像格式转换。例如，在Web应用程序中，我们可以使用过滤器来将...
Java过滤器（Filter）是Java Web开发中的一个重要概念，它主要应用于Servlet容器中，如Tomcat、Jetty等。过滤器允许在请求被处理之前或之后执行特定的逻辑，例如数据验证、登录验证、字符编码转换等。在这个场景中，...
接下来，我们要讨论的是过滤器（Filter）在Java Web应用程序中的角色。在Java Servlet规范中，过滤器是一个接口，允许开发者在请求到达目标Servlet之前或之后拦截和处理请求和响应。在XSS防护上下文中，过滤器可以...
`filterdemo代码`涉及到的是如何使用Java编程语言中的过滤器（Filter）技术来保护Web应用程序，防止恶意用户通过输入特殊字符来执行非法操作或者破坏系统。过滤器是Java Servlet API提供的一种机制，允许我们在请求...