下面的filter主要是解决防止XSS攻击
一个是Filter负责将请求的request包装一下。
转自CSDN ，MARK下链接：
http://blog.csdn.net/yuwenruli/article/details/6870753
?
另外还看到一个实现：
http://www.stripesframework.org/display/stripes/XSS+filter
?
还在googlecode上面开到一个开源项目：OWASP
http://code.google.com/p/owasp-esapi-java/