spring boot 使用过滤器过滤非法字符

是的，Spring Boot可以使用过滤器（Filter）来过滤非法字符。可以在过滤器中对请求进行预处理和后处理，比如字符编码转换、参数校验、安全控制等。以下是一个示例过滤器，它可以过滤掉请求中的非法字符：

@Component
public class IllegalCharacterFilter implements Filter {

    @Override
    public void init(FilterConfig filterConfig) throws ServletException {
        // 初始化过滤器
    }

    @Override
    public void doFilter(ServletRequest servletRequest, ServletResponse servletResponse, FilterChain filterChain) throws IOException, ServletException {
        HttpServletRequest request = (HttpServletRequest) servletRequest;
        HttpServletResponse response = (HttpServletResponse) servletResponse;

        // 进行字符编码转换
        request.setCharacterEncoding("UTF-8");
        response.setCharacterEncoding("UTF-8");

        // 获取请求参数
        Map<String, String[]> parameterMap = request.getParameterMap();
        for (Map.Entry<String, String[]> entry : parameterMap.entrySet()) {
            String name = entry.getKey();
            String[] values = entry.getValue();
            for (int i = 0; i < values.length; i++) {
                String value = values[i];
                // 过滤掉非法字符
                if (containsIllegalCharacter(value)) {
                    response.sendError(HttpServletResponse.SC_BAD_REQUEST, "包含非法字符");
                    return;
                }
            }
        }

        // 执行下一个过滤器或目标资源
        filterChain.doFilter(request, response);
    }

    @Override
    public void destroy() {
        // 销毁过滤器
    }

    private boolean containsIllegalCharacter(String value) {
        // 判断是否包含非法字符，例如 <script>、alert() 等
        return value.contains("<script>") || value.contains("alert(");
    }

}

在上述示例中，IllegalCharacterFilter 实现了 Filter 接口，并通过 @Component 注解将其注册为 Spring Bean。在 doFilter 方法中，通过 request.setCharacterEncoding 和 response.setCharacterEncoding 进行字符编码转换，然后获取请求参数并遍历每个参数值，判断是否包含非法字符。如果包含非法字符，则直接返回错误响应，否则执行下一个过滤器或目标资源。