急啊!Struts查询参数的问题!!!!!

Question

public static String dealurl(HttpServletRequest request)
{
String url = "";
url = request.getRequestURL()+"?";
Enumeration param = request.getParameterNames();
while(param.hasMoreElements())
{
String pname = param.nextElement().toString();
url += pname+"="+request.getParameter(pname)+"&";
}
if(url.lastIndexOf("&")==url.length()-1)
{
url = url.substring(0,url.lastIndexOf("&"));
}
if(url.indexOf("&")>-1)
url=url.replaceAll("&","@#@");
return url;
}
public static String geturl(String url)
{
if(url.indexOf("@#@")>-1)
url=url.replaceAll("@#@","&");
return url;
}

Answer 1

大家一般都是用这种方法处理的吗？
还是用JAVASCRIPT屏蔽掉不让用户输入！？

Answer 2

谁有用JAVASCRIPT屏蔽这些符号的代码吗？
分数另给！