请介绍你在项目中如何通过Filter类实现对恶意字符的过滤？

回答思路

1. 说明Filter的配置方式与过滤链执行时机
2. 描述恶意字符的识别范围与处理策略（替换、拒绝、转义）
3. 强调对请求体、头、参数等不同位置的覆盖
4. 讨论字符编码一致性及绕过风险