spring3.0 MVC初步5-利用拦截器防止SQL注入

最新推荐文章于 2024-02-22 21:57:33 发布

原创最新推荐文章于 2024-02-22 21:57:33 发布 · 1.2w 阅读

6 ·

CC 4.0 BY-SA版权

Spring 3.0 专栏收录该内容

8 篇文章

订阅专栏

本文详细介绍了如何实现SQL注入拦截器，并通过配置确保其在应用中的有效使用。重点阐述了拦截器类的实现逻辑，包括参数解析、攻击字符串检测及响应策略，以及如何在MVC框架中进行拦截器的配置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

一、定义拦截器类实现HandlerInterceptor接口

public class SqlInjectIntercepter implements HandlerInterceptor {

@Override
public void afterCompletion(HttpServletRequest arg0,
HttpServletResponse arg1, Object arg2, Exception arg3)
throws Exception {
}

@Override
public void postHandle(HttpServletRequest arg0, HttpServletResponse arg1,
Object arg2, ModelAndView arg3) throws Exception {
}

@Override
public boolean preHandle(HttpServletRequest request, HttpServletResponse response,
   Object arg2) throws Exception {
  Enumeration<String> names = request.getParameterNames();
  while (names.hasMoreElements()) {
   String name = names.nextElement();
   String[] values = request.getParameterValues(name);
   for (int i = 0; i < values.length; i++) {
    if(Utility.hasAttackStr(values[i])){
     if(!(values[i].equals("DELETE") && name.equals("_method")) ){
      response.setContentType("text/html;charset=utf-8");
      response.getWriter().print("请不要尝试注入<br><a href='#' onclick='history.go(-1)'>返回</a>");
      return false;
     }
    }
   }
  }
  return true;
}
}

二、配置拦截器

<mvc:interceptors>
  
   <bean class="com.tdrc.common.controller.SqlInjectIntercepter"/>
  
</mvc:interceptors>
注意要写在<mvc:annotation-driven/>后面，否则拦截器不起作用。