Java特殊字符过滤方法
一个是sql注入，一个是html语法注入 SQL注入主流的框架都可以搞定，JDBC永远都使用preparedstatement就可以防止所有的sql注入，关键是用户输入都要通过占位符往里放，就自动的替换掉了特殊字符了。
难道你的错误类似下面这样？错误原因已经注明。class outoffunction { public int i；i=100； //方法外面不应该对数据进行操作。
json中没有自带的过滤不合法字符的工具类，需要用户自己编写。将源数据中的、、\\、空格、换行等都替换成转义符，这样你拼接的json数据就是正常的，显示出来格式和数据库中的一样。
检查web.xml里是否配置了过滤特殊字符的filter，若不需要可以关掉此filter。JAVA中可以使用org.apache.commons.lang包中的public static string unescapeHtml(String )方法来进行解码。
text-align: center">
java中怎么替换string中的某个字符?
1、publicclassTestString{publicstaticvoidmain（String［］Args）{Stringa=StringGo；String［］b={a，b，o}；//得到字符串中最后一个字符//注意最好在接受的时候用char类型的包装类CharacterCharacterlastChar=a。
2、Matcher.quotereplacement(java.lang.String)取消这些字符的特殊含义。
3、cout str endl；return 0；} 注：使用StringBuilder来构建字符串，然后可以使用strBuilder.setCharAt(1， )；来修改某一字符，如果要将字符串的所有特定字符全部替换，string中可以使用ReplaceAll(，)；方法。
4、如何将字符串中的\替换成\\：String msgIn；String msgOut；msgOut=msgIn.replaceAll(\\\，\\\)；原因：\在java中是一个转义字符，所以需要用两个代表一个。
5、Java字符串类分为两类：一类是在程序中不会被改变长度的不变字符串；二类是在程序中会被改变长度的可变字符串。Java环境为了存储和维护这两类字符串提供了String和StringBuffer两个类。
6、我估计楼主是不是困在了String的replace和ReplaceAll方法上面了。replace并不是只替换第一个匹配的字符串而repalaceAll是匹配所有。
JAVA中如何过滤字符串里面特殊字符
Java清除字符串中的特殊字符，可以使用String类的replaceAll方法。public String replaceAll(String regex， String replacement)使用给定的 replacement 替换此字符串所有匹配给定的正则表达式的子字符串。
String[] values = servletrequest.getParameterValues(param)；//获得每个参数对应的值 for (int i = 0； i values.length； i++) { paramValue = values[i]；//转换目标字符变成对象字符，可以多个。
这个没有更好的办法了，java和linux不一样，linux可以全掉特殊字符，但是java只能使用String.replace(a，b)来进行替换了。
// String regEx = [^a-zA-Z0-9]；// 清除掉所有特殊字符 String regEx=[`~！@#$%^&*()+=|{}：；，\\[\\]./？~！@#￥%……&*（）——+|{}【】‘；：”“’。
String s = “abatbac”； String s1 = s.replaceAll（“ba”，“12”）； 该代码的作用是将字符串s中所有的字符串“ab”替换为“12”，生成新的字符串“a12t12c”，而字符串s的内容也不发生改变。
