防sql注入简单通用方法

最新推荐文章于 2023-06-29 11:52:41 发布

liydys

最新推荐文章于 2023-06-29 11:52:41 发布

阅读量441

点赞数 1

CC 4.0 BY-SA版权

分类专栏： java 文章标签： sql注入安全盲注特殊字符

本文链接：https://blog.youkuaiyun.com/liydys/article/details/91045653

java 专栏收录该内容

4 篇文章

订阅专栏

/**
 * 处理字符转义
 *
 * @param value
 * @return
 */
private String valueClear(String value) {
    if (value == null || "".equals(value)) {
        return value;
    }
    String result = value.toLowerCase()
            .replaceAll("(^|\\&)|(\\|)|(\\;)|(\\$)|(\\%)|(\\@)|(\\')|(\\\")|(\\>)|(\\<)|(\\))|(\\()|(\\+)|(\\,)|(\\\\)|(\\#|$)|(\\*)|(\\?)|(\\!)|(\\_)|(\\=)|(\\^)|(\\~)","")
            .replaceAll("and", "")
            .replaceAll("exec", "")
            .replaceAll("insert", "")
            .replaceAll("select", "")
            .replaceAll("delete", "")
            .replaceAll("update", "")
            .replaceAll("count", "")
            .replaceAll("chr", "")
            .replaceAll("mid", "")
            .replaceAll("master", "")
            .replaceAll("truncate", "")
            .replaceAll("char", "")
            .replaceAll("declare", "")
            .replaceAll("or", "")
            .replaceAll("mid", "")
            .replaceAll("set", "")
            .replaceAll("from", "");
    return result;
}