一、过滤器之评论内容用替换非法字符（脏话），注意事项

一、过滤器之评论内容用*替换非法字符（脏话），注意事项

1.思路

需要能在发送请求前对浏览器发送的内容进行过滤，判断里面的内容是否包含非法字符，并且把非法字符替换为*输出

2.起初思路

1. 加入过滤器，通过getParameter方法获取到评论内容

2. 在过滤器的init阶段进行非法文件的读取（主要避免重复读取）

3. 读取文件内容存放在list集合中

4. 在doFilter方法中遍历list集合，判断评论内容是否包含非法文件中的非法字符，如果有的话则用*进行替换输出

3.失败原因：通过过滤器确实能查找到非法字符，但是servlet端无法接收到过滤器处理后的语句，getParameter获取的仍然是输入的评论，无用，图解：

[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-8CdRSmrQ-1574608372698)(C:\Users\qiu\Desktop\思路1.png)]

4.解决办法

既然getParameter方法无法获取到，那就增强它的方法，利用动态代理做到获取改完后的字符，在过滤器中处理：

package com.filter;

import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import java.io.*;
import java.lang.reflect.InvocationHandler;
import java.lang.reflect.Method;
import java.lang.reflect.Proxy;
import java.util.ArrayList;

@WebFilter("/replace")