filter过滤非法字符

Question

我想过滤掉非法字符，sql字符和html,css,javascript等，不知道怎么做。

Answer 1

这只是提供一个样本让你参观下，

可以以参数的方式来配置正则表达式，以过滤字符，当然这部分要自己去实现

<!-- 过滤器 -->
<filter>
    <filter-name>encodingFilter</filter-name>
    <filter-class>com.zte.ssb.filter.EncodingFilter</filter-class>
    <init-param>
        <param-name>filtCharReg</param-name>
        <param-value>这里就配置正则表达式</param-value>
    </init-param>

</filter>

当然你还要在init方法里读取这个配置来解析