JS代码防止SQL注入的方法(超简单)

最新推荐文章于 2020-04-27 17:23:02 发布

javaPie

最新推荐文章于 2020-04-27 17:23:02 发布

阅读量1.1w

点赞数 2

分类专栏： web安全

web安全专栏收录该内容

9 篇文章

订阅专栏

本文介绍两种简单的JS代码方法来防止SQL注入攻击，包括URL地址过滤和输入文本框验证，适用于前端安全防护。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

JS代码防止SQL注入的方法(超简单)

作者：jerrylsxu 字体：[增加减小] 类型：转载时间：2016-04-12 我要评论

下面通过两个方面给大家介绍js代码防止sql注入的方法，非常简单实用，感兴趣的朋友参考下吧

下面通过两个方面给大家介绍js代码防止sql注入的方法，非常简单实用，感兴趣的朋友参考下吧！

1.URL地址防注入：

 
          //过滤URL非法SQL字符
         
 
          var sUrl=location.search.toLowerCase();
         
 
          var sQuery=sUrl.
          substring
          (sUrl.indexOf(
          "="
          )+1);
         
 
          re=/
          select
          |
          update
          |
          delete
          |
          truncate
          |
          join
          |
          union
          |
          exec
          |
          insert
          |
          drop
          |
          count
          |'|
          "|;|>|<|%/i;
         
 
          if(re.test(sQuery))
         
 
          {
         
 
          alert("
          请勿输入非法字符
          ");
         
 
          location.href=sUrl.replace(sQuery,"
          ");
         
 
          }
         

2.输入文本框防注入：

/防止SQL注入

 
          function 
           AntiSqlValid(oField )
         
          {
         
          re= /
          select
          |
          update
          |
          delete
          |
          exec
          |
          count
          |'|
          "|=|;|>|<|%/i;
         
          if ( re.test(oField.value) )
         
          {
         
          //alert("
          请您不要在参数中输入特殊字符和SQL关键字！
          "); //注意中文乱码
         
          oField.value = "
          ;
         
          oField.className=
          "errInfo"
          ;
         
          oField.focus();
         
          return 
           false
          ;
         
          }