【积累】JavaScript知识点

1.防止sql注入校验

function antiSqlValid(id,flag){
	var content = $("#"+id).val();
	if(content != null && content != ""){
	content = content.toLowerCase();
	var antiStr = "select|update|delete|truncate|join|union|exec|insert|or|drop|count|’|;|>|<|%|(|)|--|+";
	var antiArr=antiStr.split("|");
 	var temFlag = false;
	for(var i=0;i<antiArr.length;i++){
			if(content.indexOf(antiArr[i])!=-1){
			temFlag = true;
			break;
		}
	}
	if(temFlag){
				$("#"+id).css("background-color","#BBDCF7");
				$("#"+id).focus(function(){
				$("#"+id).css("background-color","white");
			});
		return true;
		}
	}
	return flag;
}