字符变量的过滤问题

Question

为了防止sql注入？
什么意思？
用户的输入是sql语句形式的？

Answer 1

防止用户输入类似' or '1'='1的字符，必须把一些敏感的字符屏蔽掉，关键是怎么样用filter来屏蔽啊？

Answer 2

写一个类x，继承httpServletRequest，将getParameter重写
在doget方法种，这样doGet(x,httpServletResponse)try 一下
行的通告诉我

Answer 3

request.getParameter().replaceAll("XX","YY");