filter的一个应用举例

最新推荐文章于 2024-07-15 08:15:00 发布

天泰路小王爷

最新推荐文章于 2024-07-15 08:15:00 发布

阅读量144

点赞数

分类专栏：处理乱码，替换字符

本文链接：https://blog.csdn.net/wangminghang1/article/details/84090124

版权

处理乱码，替换字符专栏收录该内容

1 篇文章 0 订阅

订阅专栏

网上的一些文本框和文本域都有良好的过滤作用，防止恶意的攻击。那么，我们平时的项目中到底有没有想到我们的表单里的文本会不会安全呢？

当然，我们可以可以采用filter进行字符的替换来解决这些问题，首先，
我们首先要写一个filter类，代码如下：


  //新建一个Myfilter类实现Filter的接口
  public class Myfilter implements Filter{

	private FilterConfig config;
	private String encode;
	public void destroy() {
		config = null;
		encode = null;
	}

	public void doFilter(ServletRequest req, ServletResponse resp,
			FilterChain chain) throws IOException, ServletException {
		req.setCharacterEncoding(encode);
		chain.doFilter(new MyWrapper((HttpServletRequest)req),resp);

	}

	public void init(FilterConfig config) throws ServletException {
		this.config = config;
		encode = config.getInitParameter("encode");
		if(encode == null){
                        //设置字符为UTF-8
			encode = "UTF-8";
		}
	}

}

然后，我们可以用装配器来解决字符的替换，创建一个类


//也是创建一个类MyWrapper继承HttpServletRequestWrapper
public class MyWrapper extends HttpServletRequestWrapper{
  public MyWrapper(HttpServletRequest request) {
		super(request);
	}

	public String getParameter(String name) {
		String value = super.getParameter(name);
		value = value.replaceAll("<","<").replaceAll("//","&").replaceAll(">",">").replace(" "," ");
		return value;
	}
}