filter过滤器过滤特殊字符详解编程语言

Java中过滤特殊字符的方法大家都知道replace(),但是经过过滤器后传递的参数到达Action后，经request取得后还是原本网页输入的内容，不是我们修改param参数后的值。

//循环读取参数 
    while (params.hasMoreElements()){ 
    	 
    	param = (String) params.nextElement(); //获取请求中的参数 
        String[] values = servletrequest.getParameterValues(param);//获得每个参数对应的值 
     
	    for (int i = 0; i < values.length; i++) { 
			System.out.println("values[i] = "+values[i]); 
			paramValue = values[i];        
			//转换目标字符变成对象字符，可以多个。后期扩展特殊字符库用于管理 
			paramValue = paramValue.replaceAll("'","");  
			paramValue = paramValue.replaceAll("@",""); 
			paramValue = paramValue.replaceAll("孙悟空","***"); 
			 
			//这里还可以增加，如领导人 自动转义成****,可以从数据库中读取非法关键字。 
			values[i] = paramValue; 
	     } 
	    	//把转义后的参数重新放回request中 
	    request.setAttribute(param, paramValue); 
    } 
   	 
	//假设我页面输入：孙悟空 
	/****Action 中调试代码******/ 
	String Parameterusername=request.getParameter("username"); 
	String Attributeusername=(String) request.getAttribute("username"); 
		 
	System.out.println("Parameterusername"+Parameterusername);//输出孙悟空，不是我们想要的。 
	System.out.println("Attributeusername"+Attributeusername);//输出****，这才是我们想要的结果。

所以我们必须改变param的值才对，更简明的说就是Java如果提供了setparamvalue的方法就好了，

后来API中提供了HttpServletRequestWrapper类，我们可以覆盖父类的方法MyRequestWrapper.java，

然后最后过滤chain.doFilter(new MyRequestWrapper((HttpServletRequest) request), response);

再测试就可以看到Parameterusername和Attributeusername都会输出****

filterdemo 有需要的可以下载