java过滤请求参数中的非法字符，防止XSS攻击、SQL盲注等

//过滤请求参数中的非法字符，防止XSS攻击、SQL盲注等
String reg = “(?:’)|(?:–)|(/\(?:.|[\n\r])?\*/)|(\b(frame|<frame|iframe|<iframe|img|<img|javascript|<javascript|script|<script|alert|select|update|and|or|delete|insert|trancate|char|into|substr|ascii|declare|exec|count|master|into|drop|execute)\b)”;