spring boot实现特殊字符过滤

在Spring Boot中实现特殊字符过滤可以通过自定义过滤器来实现。

首先，创建一个过滤器类，实现javax.servlet.Filter接口，重写doFilter方法，在该方法中对请求参数进行特殊字符过滤。

@Component
public class SpecialCharacterFilter implements Filter {

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        HttpServletRequest req = (HttpServletRequest) request;
        String path = req.getRequestURI();
        if (path.contains("/api/")) { //只对API请求进行过滤
            String name = req.getParameter("name");
            if (name != null) {
                name = name.replaceAll("[^a-zA-Z0-9\u4e00-\u9fa5]+", ""); //只允许字母、数字、中文
                req.setAttribute("name", name); //将过滤后的参数放入请求中
            }
        }
        chain.doFilter(request, response);
    }

}

然后，在Spring Boot应用程序中注册这个过滤器。

@Configuration
public class WebConfig implements WebMvcConfigurer {

    @Autowired
    private SpecialCharacterFilter specialCharacterFilter;

    @Override
    public void addInterceptors(InterceptorRegistry registry) {
        registry.addInterceptor(specialCharacterFilter);
    }

}

这样，在API请求中，所有的特殊字符都会被过滤掉，只保留字母、数字和中文。过滤后的参数可以通过HttpServletRequest中的getAttribute方法来获取。