java 正则过滤危险字符串

原创于 2021-10-26 14:48:23 发布 · 775 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#myeclipse #eclipse #java

java 专栏收录该内容

40 篇文章

订阅专栏

此篇博客详细阐述了一种私有静态方法checkData，用于检查输入数据以防止SQL注入攻击。方法通过正则表达式匹配，确保敏感操作关键字和特殊字符被正确处理，以增强应用安全性。

private static boolean checkData(String inputData){
    if (StringUtils.isNoneEmpty(inputData)){
        inputData=inputData.toLowerCase();
        inputData=inputData.replace("%3c","<").replace("%3e",">");
        String reg="";
        //String reg = "(?:')|(?:--)|(/\\*(?:.|[\\n\\r])*?\\*/)|(\\b(select|update|and|or|delete|insert|trancate|char|into|substr|ascii|declare|exec|count|master|into|drop|execute|alert|confirm|prompt|onmouseover|onmouseout|char|document)\\b)";
        reg="<[^>]+?style=[\\w]+?:expression\\(|\\b(alert|confirm|prompt|onmouseover|onmouseout|style)\\b|^\\+/v(8|9)|<[^>]*?=[^>]*?&#[^>]*?>|\\b(and|or)\\b.{1,6}?(=|%|&|>|<|\\bin\\b|\\blike\\b)|/\\*.+?\\*/|<\\s*script\\b|<\\s*img\\b|\\bEXEC\\b|UNION.+?SELECT|UPDATE.+?SET|INSERT\\s+INTO.+?VALUES|(SELECT|DELETE).+?FROM|(CREATE|ALTER|DROP|TRUNCATE)\\s+(TABLE|DATABASE)";
        reg=reg.toLowerCase();
        Pattern sqlPattern = Pattern.compile(reg, Pattern.CASE_INSENSITIVE);

        if (sqlPattern.matcher(inputData).find()) {
            return false;//未通过
        } else{
            return true;//通过
        }
    }else{
        return true;
    }


}