java过滤有可能的xss攻击的参数

public boolean checkXssChar(String s){
        if(s != null){
            String [] str = {"<",">","\"","'","(",")"};
            for (String string : str) {
                if(s.indexOf(string) != -1){
                    return false;
                }
            }
            
        }
        return true;
    }