SQL过滤防注入

最新推荐文章于 2022-05-23 15:13:37 发布

架构魔方

最新推荐文章于 2022-05-23 15:13:37 发布

阅读量955

点赞数

技术积累专栏收录该内容

12 篇文章

订阅专栏

本文介绍了一个用于清理参数的方法，该方法通过正则表达式替换来移除可能的恶意输入，确保安全性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

public static String filParam(String param) {
 if (param== null) {
 param= "";
 }else {
 param= param.replaceAll("<", "<").replaceAll(">", ">");
 param= param.replaceAll("\\(", "(").replaceAll("\\)", ")");
 param= param.replaceAll("'", "");
 param= param.replaceAll("eval\\((.*)\\)", "");
 param= param.replaceAll("[\\\" \\'][\\s]*javascript:(.*)[\\\"\\']", "\"\"");
 param= param.replaceAll("script", "");
 param= StringUtil.patternString(param,"insert( \\s+)");
 param= StringUtil.patternString(param,"delete( \\s+)");
 param= StringUtil.patternString(param,"update( \\s+)");
 param= StringUtil.patternString(param,"select( \\s+)");
 param= StringUtil.patternString(param,"create( \\s+)");
 param= StringUtil.patternString(param,"alter( \\s+)");
 param= StringUtil.patternString(param,"drop( \\s+)");
 }
 return param;
}