Java中如何使用String.replace()方法一次性替换掉文本中的所有非法关键词？

本文共计715个文字，预计阅读时间需要3分钟。

Java 中的 `String.replace()` 方法本质上就能一次性替换字符串中所有匹配项。它可以替换 所有 星号 (*) 匹配项（不仅仅是第一个），但它默认是按字面值（literal）匹配，不支持正则表达式。只要你的非法关键词是固定的字符串（如admin、password、sql），直接使用 `replace()` 就足够了。这样既方便又安全，且无需编译。

确认 replace() 的行为：它本来就是全量替换

String.replace(CharSequence target, CharSequence replacement) 会替换目标字符串中**所有出现的、完全匹配的子序列**。这不是正则替换，但对纯关键词过滤来说更安全（避免正则元字符误判）。