Log Forging-解决办法%0d、\r、\n等特殊字符过滤，日志打印方法，用反射调用

在处理日志打印时，经常需要对一些特殊字符进行过滤，以防止日志文件被不当格式化或注入恶意

内容。下面我将分别介绍如何在Java中实现对\r（回车）、\n（换行）以及%0d（十六进制表示的

回车符）等特殊字符的过滤，并展示一个使用反射来动态调用日志打印方法的例子。

1. 特殊字符过滤

可以使用String.replace()方法来简单地替换这些特殊字符：

public String filterSpecialChars(String input) {
    // 替换 \r 和 \n 为普通空格
    String filtered = input.replace("\r", " ").replace("\n", " ");
    // 处理 %0d, 需要注意这里是以字符串形式处理，不是作为字节
    filtered = filtered.replace("%0d", " ");
    return filtered;
}

2. 日志打印方法

定义一个简单的日志打印方法，用于输出过滤后的信息：

public void logMessage(String message) {
    System.out.println("Log: " + message);
}