Java过滤非法字符的filter
1、input.jsp输入后，正常跳转到handle.jsp，而禁词已经被过滤。
2、过滤器一般完成一些通用的操作，比如：权限管理、过滤敏感词汇、过滤非法请求、压缩响应内容、设置字符编码、记录日志等。JAVAweb 过滤器的实现需要实现 Filter 接口，并在 Web.xml 文件中配置相应的过滤器。
3、在doFilter（）方法中，chain.doFilter()前的一般是对request执行的过滤操作，chain.doFilter后面的代码一般是对response执行的操作。
4、Filter也称之为过滤器，它是Servlet技术中最实用的技术，Web开发人员通过Filter技术，对web服务器管理的所有web资源。例如实现URL级别的权限访问控制、过滤敏感词汇、压缩响应信息等一些高级功能。
text-align: center">
用Java怎样清除字符串的特殊字符,现象问题如下:
用ReplaceAll方法将需要去掉的部分替换成空字符串就可以了 replaceAll public String replaceAll(ing regex，String replacement)使用给定的 Replacement 替换此字符串所有匹配给定的正则表达式的子字符串。
这个没有更好的办法了，java和linux不一样，linux可以全掉特殊字符，但是java只能使用String.replace(a，b)来进行替换了。
是 Java 中的特殊字符，在 Java 代码中用“\\”表示正则表达式中的“\”。在需要保留本身意义的前后加上 \Q 和 \E，把特殊字符放在这里面就成普通字符了。若想表示一个“\”，在 Java 代码中需要使用“\\\”。
zenkill的回答应该是对的吧。难道你的错误类似下面这样？错误原因已经注明。class outoffunction { public int i；i=100； //方法外面不应该对数据进行操作。
JAVA特殊字符过滤方法
一个是sql注入，一个是html语法注入 SQL注入主流的框架都可以搞定，JDBC永远都使用preparedstatement就可以防止所有的sql注入，关键是用户输入都要通过占位符往里放，就自动的替换掉了特殊字符了。
难道你的错误类似下面这样？错误原因已经注明。class outoffunction { public int i；i=100； //方法外面不应该对数据进行操作。
json中没有自带的过滤不合法字符的工具类，需要用户自己编写。将源数据中的、、\\、空格、换行等都替换成转义符，这样你拼接的json数据就是正常的，显示出来格式和数据库中的一样。
检查web.xml里是否配置了过滤特殊字符的filter，若不需要可以关掉此filter。java中可以使用org.apache.commons.lang包中的public static String unescapeHtml(String str)方法来进行解码。
一般都是使用正则表达式，如下代码：public static final String DEFAULT_QUERY_REGEX = [！$^&*+=|{}；\，/？~！#￥%……&*——|{}【】‘；：”“。
