java 防止脚本注入

<!-- 拦截请求 URL-->
  <filter>
         <filter-name> characterFilter</filter-name >
         <filter-class> com.iplat.platform.CharacterFilter</filter-class >
    </filter>
    <filter-mapping>
         <filter-name> characterFilter</filter-name >
         <url-pattern> /*</url-pattern>

    </filter-mapping>

package com.iplat.platform;
import java.util.Enumeration;
import java.util.Map;
import java.util.Vector;


import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletRequestWrapper;
/**
 * 
 * @ClassName: TsRequest 
 * @Description: TODO(功能：封装的请求处理特殊字符) 
 * @author 风行者
 * @date 2018年5月10日 下午4:27:38 
 *
 */
public class TsRequest extends HttpServletRequestWrapper{
private Map params;
public TsRequest(HttpServletRequest request,Map newParams) {
super(request);
this.params = newParams;
}
public Map getParameterMap() {
        return params ;
}

public Enumeration getParameterNames() {
Vector l = new Vector( params.keySet());
        return l.elements();
}

public String[] getParameterValues(String name) {
       Object v = params.get(name);
        if (v == null ) {
                  return null ;
       } else if (v instanceof String[]) {
                 String[] value = (String[]) v;
                  for (int i = 0; i < value.length; i++) {
                          value[i] = value[i].replaceAll( "<", "&lt;" );
                      value[i] = value[i].replaceAll( ">", "&gt;" );
             }
              return (String[]) value;
   } else if (v instanceof String) {
             String value = (String) v;
             value = value.replaceAll( "<", "&lt;" );
             value = value.replaceAll( ">", "&gt;" );
                  return new String[] { (String) value };
       } else {
                  return new String[] { v.toString() };
       }
}

public String getParameter(String name) {
       Object v = params.get(name);
        if (v == null ) {
                  return null ;
       } else if (v instanceof String[]) {
                 String[] strArr = (String[]) v;
                  if (strArr.length > 0) {
                          String value = strArr[0];
                          value = value.replaceAll( "<", "&lt;" );
                      value = value.replaceAll( "<", "&gt;" );
                       return value;
             } else {
                       return null ;
             }
   } else if (v instanceof String) {
             String value = (String) v;
             value = value.replaceAll( "<", "&lt;" );
             value = value.replaceAll( ">", "&gt;" );
                  return (String) value;
       } else {
                  return v.toString();
       }
}

}

package com.iplat.platform;


import java.io.IOException;


import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;




public class CharacterFilter implements Filter{


@Override
public void destroy() {


}


@Override
public void doFilter(ServletRequest req, ServletResponse res,
FilterChain chain) throws IOException, ServletException {
HttpServletRequest request = (HttpServletRequest)req;
         TsRequest wrapRequest= new TsRequest(request,request.getParameterMap());
         chain.doFilter(wrapRequest, res);

}


@Override
public void init(FilterConfig arg0) throws ServletException {


}
 


}