Dont mess фильтры и перехватчики, они совершенно разные вещи.
Чтобы облегчить работу Struts, я бы рекомендовал использовать перехватчики для предотвращения атак XSS. Играйте с этим параметром в контексте действия.
Если вы предпочитаете использовать фильтры, вам придется повторно ввести измененную переменную в запросе, это не очень хорошая практика.