一个简单的Servlet恶意代码过滤方法

//一个简单的过滤方法
    public String filter(String values){
     values =values.replaceAll("&","&");//与
     values =values.replaceAll(">",">");//大于号
     values =values.replaceAll("<","&lt;");//小于号
     values =values.replaceAll("/n", "<br>");//换行
     values =values.replaceAll(" ","nbsp;");//空格
     values =values.replaceAll("'","&#39;");//单引号
     values =values.replaceAll("/"","&quot;");//双引号
     return values;
    }