动态代理实现过滤敏感词汇变成***

大家好,我是一名入门的菜鸟,如果你不经意间翻开了我的文章,谢谢您,您的支持是我前进的动力,让我们一起加油!!
由于不是名牌大学,只是一个普普通通的专科生,所以,我想通过自己的努力来获得我想要的,我不会放弃我的梦想,我也曾幻想着我成功的时候在朋友边吹嘘,也曾想象到我失败时候潦倒的样子,幻想始终是幻想,我会努力的,加油,你一定能行

首先,使用动态代理最重要的是要找到要增强的方法,找到目标,目标明确了才能		
进行下一步,我是在过滤器中进行动态代理的

我们首先要确定一件事,就是过滤器中的request是否和Servlet里的是不是同一	
个,我们既然要进行过滤敏感词汇,变成***,就得让Filter和Servlet中的request里
的	内容保持一致,也就是过滤器中进行了request域的更新,Servlet也要跟着进
行更新.

这样,就得用到了动态代理,对getParameter方法进行增强,能把从文件中读取掉
的敏感词汇和原本request域中(用户输入的值)进行对比,如果包含的有,就进行
替换,然后把更新后的值在用一个新的request接收这个返回的代理对象(也就是
返回的更改过后的值)

进行放行(这时,request域中已经更新完成,和Servlet中的request域中存的值保
持了一致)

效果图

这是文件的目录结构

我把所有的敏感词汇都存进了一个txt文件中,并放在了src目录下

下面代码展示:
Filter:

package com.aoshen.filter;

import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import java.io.*;
import java.lang.reflect.InvocationHandler;
import java.lang.reflect.Method;
import java.lang.reflect.Proxy;
import java.util.ArrayList;

@WebFilter("/*")
public class Demo01Filter implements Filter {
    //创建集合
    private ArrayList<String>list = new ArrayList<>();
    public void init(FilterConfig config) throws ServletException {
        //获取文件中的敏感词汇
        //首先获取文件的字节输入流对象
        InputStream is = this.getClass().getClassLoader().getResourceAsStream("words.txt");
        //转换成字符输入流
        //因为是一次读一行,转换成字符缓冲流
        try (BufferedReader br = new BufferedReader(new InputStreamReader(is,"utf-8"));){
            //循环读取
            String len = null;
            while ((len = br.readLine())!=null){
                //添加到集合中
                list.add(len);
            }
            System.out.println(list);
        } catch (Exception e) {
            e.printStackTrace();
        }

    }


    public void doFilter(ServletRequest req, ServletResponse resp, FilterChain chain) throws ServletException, IOException {
        //获取提交方式
        HttpServletRequest request = (HttpServletRequest) req;
        String method = request.getMethod();
        if(method.equals("POST")){
            //设置编码
            request.setCharacterEncoding("utf-8");
        }

        //使用动态代理进行增强
        //1:创建代理对象,对getParameter进行增强
        ServletRequest request1 = (ServletRequest) Proxy.newProxyInstance(req.getClass().getClassLoader(), req.getClass().getInterfaces(), new InvocationHandler() {
            @Override
            public Object invoke(Object proxy, Method method, Object[] args) throws Throwable {

                //2:对getParameter方法进行增强,首先判断是否是getParameter方法
                if (method.getName().equals("getParameter")) {
                    //3:对返回值进行增强
                    //req:域里面存着用户输入的数据
                    String value = (String) method.invoke(req, args); //这里的返回值就是用户输入的值
                    //4:判断是否为空
                    if (value != null) {
                        //5:不等于空,循环遍历list集合里的内容
                        for (String s : list) {
                            //6:如果用户输入的数据包含敏感词汇就替换成***
                            if (value.contains(s)) {
                                value = value.replaceAll(s, "***");
                            }
                        }
                    }
                    return value;
                }

                //当用户使用getParameter之外的方法时,不增强,还是原来的方法
                return method.invoke(req, args);
            }
        });
        //放行的是更新之后的request,这个request域中存的才是最新的值
        chain.doFilter(request1, resp);
    }

    public void destroy() {
    }

}

Servlet:

package com.aoshen.servlet;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.io.PrintWriter;

@WebServlet(value = "/Demo01Servlet")
public class Demo01Servlet extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        response.setContentType("text/html;charset=utf-8");
        PrintWriter out = response.getWriter();
        //获取文本框内容
        String message = request.getParameter("message");
        out.print(message);
    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doPost(request, response);
    }
}

JSP:

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
  <head>
    <title>把敏感词汇编程***</title>
  </head>
  <body>
  <form method="post" action="Demo01Servlet">
    发贴：<input type="text" name="message"> <input type="submit" value="提交">
  </form>
  </body>
</html>