Java Servlet 过滤器实现敏感字符过滤

Java Servlet 过滤器实现敏感字符过滤

在项目开发中，出于安全考虑，有时需要过滤特定字符。以下是一个基于 Servlet 过滤器实现字符过滤的简单案例。

过滤器代码

package com.lc.filter;

import java.io.IOException;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;

public class SafeFilter implements Filter {
    private String[] keywords;

    public void doFilter(ServletRequest arg0, ServletResponse arg1, FilterChain arg2) throws IOException, ServletException {
        String name = arg0.getParameter("username"); // 获得表单提交的用户名 username
        if (name != null) { // 先判断用户名是否为空
            for (String key : keywords) {
                if (key.equals(name)) {
                    arg0.setAttribute("err", "由第一个过滤器 安全过滤器拦截住了！");
                    arg0.getRequestDispatcher("/WEB-INF/tishi.jsp").forward(arg0, arg1);
                    return;
                }
            }
        }
        arg2.doFilter(arg0, arg1);
    }

    public void init(FilterConfig arg0) throws ServletException {
        // 从配置文件中读取需要过滤的字符串 并舍去';'得到数组 keywords
        keywords = arg0.getInitParameter("keywords").split(";");
    }
}

Web 配置

在 web.xml 中配置过滤器：

<!-- 管理安全的过滤器 并且是第一个过滤器配置的时候一定是在最前边的 -->
<filter>
    <filter-name>SafeFilter</filter-name>
    <filter-class>com.lc.filter.SafeFilter</filter-class>
    <!-- 下边是需要过滤的字符 -->
    <init-param>
        <param-name>keywords</param-name>
        <param-value>拉登;毛豆;凤姐;虫虫</param-value>
    </init-param>
</filter>
<filter-mapping>
    <filter-name>SafeFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>