说在前面的话：向大家致歉在上篇《XSS跨站攻击防御之java web项目 filter方法解》给大家讲解了通过filter怎么将特殊字符转移。上一篇中有个失误的地方。在转移的时候，转移多了。将反斜杠”/”也给转移了。导致在项目中所有使用到ajax请求和跳转的的都返回406错误码。