java 过滤器 参数_Java使用servlet过滤器修改请求参数

现有的Web应用程序正在Tomcat 4.1上运行。页面存在XSS问题，但是我无法修改源代码。我决定编写一个servlet过滤器以在页面看到参数之前对其进行清理。

我想这样编写一个Filter类：

import java.io.*;

import javax.servlet.*;

public final class XssFilter implements Filter {

public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)

throws IOException, ServletException

{

String badValue = request.getParameter("dangerousParamName");

String goodValue = sanitize(badValue);

request.setParameter("dangerousParamName", goodValue);

chain.doFilter(request, response);

}

public void destroy() {

}

public void init(FilterConfig filterConfig) {

}

}

但是ServletRequest.setParameter不存在。

在将请求向下传递之前，如何更改请求参数的值？