java filter 非法字符

在Java中过滤非法字符可以通过使用正则表达式结合过滤器来实现。

首先，我们可以定义一个过滤器类，实现javax.servlet.Filter接口。在过滤器的doFilter方法中，我们可以获取请求的参数或者请求的输入流，然后使用正则表达式匹配非法字符。

例如，我们可以使用正则表达式[^\u4e00-\u9fa5a-zA-Z0-9]来匹配除中文、英文和数字之外的字符。如果匹配到了非法字符，我们可以将其替换为空字符串或者做其他处理，然后将过滤后的参数再传递给下一个过滤器或者Servlet处理。

下面是一个简单的Java过滤器示例：

import javax.servlet.*;
import javax.servlet.annotation.WebFilter;
import java.io.IOException;
import java.util.regex.Matcher;
import java.util.regex.Pattern;

@WebFilter("/your-servlet-url")
public class IllegalCharacterFilter implements Filter {

    private Pattern illegalCharacterPattern;

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        // 初始化非法字符的正则表达式
        illegalCharacterPattern = Pattern.compile("[^\\u4e00-\\u9fa5a-zA-Z0-9]");
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        // 获取请求的参数
        String parameter = servletRequest.getParameter("your-parameter-name");
        
        if (parameter != null) {
            // 使用正则表达式过滤非法字符
            Matcher matcher = illegalCharacterPattern.matcher(parameter);
            parameter = matcher.replaceAll("");
            // 重新设置过滤后的参数
            servletRequest.setAttribute("your-parameter-name", parameter);
        }
        
        // 继续执行过滤器链
        filterChain.doFilter(servletRequest, servletResponse);
    }

    @Override
    public void destroy() {
        // 过滤器销毁时的操作
    }
}

上述示例中，我们通过在过滤器的init方法中初始化了非法字符的正则表达式，然后在doFilter方法中获取请求参数，并使用正则表达式替换非法字符。最后，将过滤后的参数重新设置到请求中，再继续执行过滤器链。

使用这种方式，我们可以有效地过滤掉非法字符，保证输入的数据不包含不合法的内容。