java中使用过滤器过滤用户输入的非法字符

是的，Java中可以使用过滤器来过滤用户输入的非法字符。通常情况下，我们会创建一个实现了javax.servlet.Filter接口的类，并在web.xml文件中定义该过滤器的拦截规则。

在过滤器中，我们可以使用Java中的正则表达式来判断用户输入是否合法，然后根据情况来处理用户输入。比如，我们可以将非法字符替换成空格或者其他合法的字符。

以下是一个示例代码：

public class IllegalCharacterFilter implements Filter {

    @Override
    public void init(FilterConfig config) throws ServletException {
        // 初始化操作
    }

    @Override
    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
            throws IOException, ServletException {
        HttpServletRequest httpRequest = (HttpServletRequest) request;
        String input = httpRequest.getParameter("input"); // 获取用户输入
        String pattern = ".*[<>\"\'%;()&+]*.*"; // 匹配非法字符的正则表达式
        if (input.matches(pattern)) { // 如果输入包含非法字符
            input = input.replaceAll("[<>\"\'%;()&+]", " "); // 将非法字符替换成空格
            httpRequest.setAttribute("input", input); // 将处理后的输入放入request中
        }
        chain.doFilter(request, response); // 继续执行下一个过滤器或Servlet
    }

    @Override
    public void destroy() {
        // 销毁操作
    }
}

在web.xml文件中定义该过滤器的拦截规则：

<filter>
    <filter-name>IllegalCharacterFilter</filter-name>
    <filter-class>com.example.IllegalCharacterFilter</filter-class>
</filter>
<filter-mapping>
    <filter-name>IllegalCharacterFilter</filter-name>
    <url-pattern>/*</url-pattern>
</filter-mapping>

这样，所有的请求都会被该过滤器拦截，并进行非法字符的过滤处理。