首先说一下思路，防止这种类似于注入攻击，就是使用拦截器（Filter）处理特殊字符或过滤特殊字符 今天介绍一个方法，利用覆盖Servlet的getParameter方法达到处理特殊字符的目的来解决（防止）Xss攻击 web.xml,需要的朋友可以参考下