jsp\java如何编写过滤器过滤特殊字符 10
数据库中带单引号的字符串显示到jsp中时会引起页面显示异常,js方法不能触发的异常,想写个过滤器解决jsp以及sql中的特殊字符转移...
数据库中带单引号的字符串显示到jsp中时会引起页面显示异常,js方法不能触发的异常,想写个过滤器解决jsp以及sql中的特殊字符转移
展开
展开全部
package com.jingdu.common;
import java.io.IOException;
import java.io.PrintWriter;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
public class IllegalCharacterFilter implements Filter {
private String[] characterParams = null;
private boolean OK=true;
public void init(FilterConfig config) throws ServletException {
// if(config.getInitParameter("characterParams").length()<1)
// OK=false;
// else
// this.characterParams = config.getInitParameter("characterParams").split(",");
System.out.println("初始化");
}
@SuppressWarnings("unchecked")
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain arg2) throws IOException, ServletException {
HttpServletRequest servletrequest = (HttpServletRequest) request;
HttpServletResponse servletresponse = (HttpServletResponse) response;
String param = "";
String paramValue = "";
//设置请求编码格式
servletresponse.setContentType("text/html");
servletresponse.setCharacterEncoding("UTF-8");
servletrequest.setCharacterEncoding("UTF-8");
java.util.Enumeration params = request.getParameterNames();
//循环读取参数
while (params.hasMoreElements()){
param = (String) params.nextElement(); //获取请求中的参数
String[] values = servletrequest.getParameterValues(param);//获得每个参数对应的值
for (int i = 0; i < values.length; i++) {
paramValue = values[i];
//转换目标字符变成对象字符,可以多个。后期扩展特殊字符库用于管理
paramValue = paramValue.replaceAll("'","");
paramValue = paramValue.replaceAll("@","");
paramValue = paramValue.replaceAll("胡锦涛","***");
//这里还可以增加,如领导人 自动转义成****,可以从数据库中读取非法关键字。
values[i] = paramValue;
}
//把转义后的参数重新放回request中
request.setAttribute(param, paramValue);
}
//继续向下 执行请求,如果有其他过滤器则执行过滤器
arg2.doFilter(request, response);
}
public void destroy() {
// TODO Auto-generated method stub
}
}
import java.io.IOException;
import java.io.PrintWriter;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
public class IllegalCharacterFilter implements Filter {
private String[] characterParams = null;
private boolean OK=true;
public void init(FilterConfig config) throws ServletException {
// if(config.getInitParameter("characterParams").length()<1)
// OK=false;
// else
// this.characterParams = config.getInitParameter("characterParams").split(",");
System.out.println("初始化");
}
@SuppressWarnings("unchecked")
public void doFilter(ServletRequest request, ServletResponse response,
FilterChain arg2) throws IOException, ServletException {
HttpServletRequest servletrequest = (HttpServletRequest) request;
HttpServletResponse servletresponse = (HttpServletResponse) response;
String param = "";
String paramValue = "";
//设置请求编码格式
servletresponse.setContentType("text/html");
servletresponse.setCharacterEncoding("UTF-8");
servletrequest.setCharacterEncoding("UTF-8");
java.util.Enumeration params = request.getParameterNames();
//循环读取参数
while (params.hasMoreElements()){
param = (String) params.nextElement(); //获取请求中的参数
String[] values = servletrequest.getParameterValues(param);//获得每个参数对应的值
for (int i = 0; i < values.length; i++) {
paramValue = values[i];
//转换目标字符变成对象字符,可以多个。后期扩展特殊字符库用于管理
paramValue = paramValue.replaceAll("'","");
paramValue = paramValue.replaceAll("@","");
paramValue = paramValue.replaceAll("胡锦涛","***");
//这里还可以增加,如领导人 自动转义成****,可以从数据库中读取非法关键字。
values[i] = paramValue;
}
//把转义后的参数重新放回request中
request.setAttribute(param, paramValue);
}
//继续向下 执行请求,如果有其他过滤器则执行过滤器
arg2.doFilter(request, response);
}
public void destroy() {
// TODO Auto-generated method stub
}
}
展开全部
例如
String a=uhdalhfhdsfusa'cjksjc'cd;
a=a.replace("'", "");
System.out.print(a);
输出结果:uhdalhfhdsfusacjksjccd
replace("要过滤掉的字符","要替换的字符(可以为空格)");
String a=uhdalhfhdsfusa'cjksjc'cd;
a=a.replace("'", "");
System.out.print(a);
输出结果:uhdalhfhdsfusacjksjccd
replace("要过滤掉的字符","要替换的字符(可以为空格)");
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
展开全部
正则表达式来校验:过滤器就百度一大堆,怎么写正则表达式,也可以百度,不知你说的特殊字符是什么字符,所以只能给方法
追问
主要是单引号,比如输入框输入单引号,再传递这个值给另一个jsp页面时,需要转义为´,传给后台还要转回来,再转为数据库格式:两个单引号;所以字段都这样转太麻烦了,你说的正则表达式校验,怎么做?我是初学者,没用过正则表达式,谢谢啦
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
展开全部
正则表达式!
更多追问追答
追问
能举个例子吗?谢谢
追答
自己去学吧。而且关於你的“数据库中带单引号的字符串显示到jsp中时会引起页面显示异常”这个问题,你放心,数据库保存数据时会自己自动转换的。比如如果是“<”号,数据库会保存为“<”等等。关於什麼单引号保存的,自己建立一转换池转换就好了,当然,这样的话,取值时也得转换。
自己不要想那麼多,先自己多保存几遍试试。
已赞过
已踩过<
评论
收起
你对这个回答的评价是?
推荐律师服务:
若未解决您的问题,请您详细描述您的问题,通过百度律临进行免费专业咨询