利用filter(过滤器)拦截非法字符

最新推荐文章于 2021-10-04 23:23:43 发布

系阿升啊

最新推荐文章于 2021-10-04 23:23:43 发布

阅读量3.6k

点赞数 4

分类专栏： java JavaWeb

本文链接：https://blog.csdn.net/weixin_44740782/article/details/88746312

版权

java 同时被 2 个专栏收录

7 篇文章 0 订阅

订阅专栏

JavaWeb

2 篇文章 0 订阅

订阅专栏

一、需求
当用户发出非法言论的时候，提示用户言论非法。

二、分析

创建一个表单用于发表言论。
创建一个txt文件，其中存入非法字符。
创建一个Filter，拦截请求。在init方法中将txt文件中的非法字符读取到内存中。
获取请求中的参数，对请求的参数进行非法字符的校验。
如果言论中没有含有非法字符，就放行。
如果言论中含有非法字符，就拦截，并且提示用户非法言论。

三、实现过程

整个案例的结构如图
在这里插入图片描述
1.创建一个表单，用于发表言论
menu.jsp代码如下：

<%@ page contentType="text/html;charset=UTF-8" language="java" %>
<html>
<head>
    <title>menu</title>
</head>
<body>
<form method="post" action="${pageContext.request.contextPath }/IllegalServlet">
    请发表你的言论：<input type="text" name="message">
    <input type="submit" value="提交">
</form>
</body>
</html>

2.在src下创建一个illegalWords.txt文件，存入非法字符
存放非法内容的文件内容如下：
在这里插入图片描述
3.创建一个servlet用于接受表单提交的内容
illgalServlet代码如下：

package com.zjs.servlet;

import javax.servlet.ServletException;
import javax.servlet.annotation.WebServlet;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.IOException;
import java.io.PrintWriter;
//访问地址
@WebServlet(name = "illgalServlet", urlPatterns = "/IllegalServlet")
public class illgalServlet extends HttpServlet {
    protected void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
            //设置字符集与得到打印流
             response.setContentType("text/html;charset=utf-8");
              PrintWriter out = response.getWriter();
              //在页面上输出
              out.print("您的言论发表成功");

    }

    protected void doGet(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException {
        this.doPost(request, response);
    }
}

4.创建一个过滤器，用来拦截请求，过滤请求中发表的言论的非法字符
illgalFilter代码如下：

package com.zjs.filter;

import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
import java.io.*;
import java.util.ArrayList;
import java.util.List;

@WebFilter(filterName = "illgalFilter", urlPatterns = "/IllegalServlet")
public class illgalFilter implements Filter {
    //声明一个集合来保存非法字符
    private List<String> illgalServlet =new ArrayList<>();
    @Override
    public void init(FilterConfig config) throws ServletException {
        String path="/illegalWords.txt";
        //获取含有非法字符的文件
        InputStream stream = illgalFilter.class.getResourceAsStream(path);
        try {
            //使用转换流
            InputStreamReader is = new InputStreamReader(stream, "utf-8");
            //读取文件
            BufferedReader br = new BufferedReader(is);
            //定义一个空字符串
            String len= null;
            //循环读取文件
            while ((len=br.readLine())!=null){
                //把读取到的内容加入集合中
                illgalServlet.add(len);
            }
        }catch (Exception e){
            e.printStackTrace();
        }
    }

    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws ServletException, IOException {
        //强转,得到http这个子接口的对象
        HttpServletRequest requests = (HttpServletRequest) request;
        HttpServletResponse responses = (HttpServletResponse) response;
        //设置字符集得到打印流
         response.setContentType("text/html;charset=utf-8");
          PrintWriter out = response.getWriter();

        //设置字符集
        requests.setCharacterEncoding("utf-8");
        //得到用户提交的信息
        String message = requests.getParameter("message");
        //遍历集合
        for (String s : illgalServlet) {
            //s遍历到集合中的每一个非法字符
            //在控制台打印非法字符
            System.out.println(message + ":" + s +"位置："+message.indexOf(s));
            //返回字符中indexof（string）中字串string在父串中首次出现的位置，
            // 从0开始！没有返回-1
           //message.indexOf(s)非法字符在用户提交的信息中出现的位置，
            // 如果非法字符在用户信息中没有出现，则返回-1（=-1），
            // 如果非法字符在用户信息中有出现，就相当于不等于-1
            if ((message.indexOf(s)) != -1) {
                out.print("信息中含有非法字符，请重新输入");
                return;

            }
        }

        //放行
        chain.doFilter(request, response);

    }

    @Override
    public void destroy() {
    }

}

效果图：
表单页面如图：
在这里插入图片描述
输入非法内容

按提交后，显示的页面内容

控制台打印效果

输入不含有非法信息的信息显示的页面

系阿升啊

关注

4
点赞
踩
17

收藏

觉得还不错? 一键收藏
0
评论
利用filter(过滤器)拦截非法字符

一、需求当用户发出非法言论的时候，提示用户言论非法。二、分析创建一个表单用于发表言论。创建一个txt文件，其中存入非法字符。创建一个Filter，拦截请求。在init方法中将txt文件中的非法字符读取到内存中。获取请求中的参数，对请求的参数进行非法字符的校验。如果言论中没有含有非法字符，就放行。如果言论中含有非法字符，就拦截，并且提示用户非法言论。三、实现过程整个案例的结构...
复制链接

扫一扫