【积累】JavaScript知识点

最新推荐文章于 2025-03-09 22:14:16 发布

原创最新推荐文章于 2025-03-09 22:14:16 发布 · 152 阅读

0 ·

CC 4.0 BY-SA版权

前端技术专栏收录该内容

1 篇文章

订阅专栏

本文介绍了一种使用JavaScript进行客户端SQL注入防护的方法，通过检测输入字符串中是否包含常见SQL关键字或特殊字符来阻止潜在的SQL注入攻击。这种方法可以作为服务器端验证的补充，提高应用程序的安全性。

文章目录

- 1.防止sql注入校验

1.防止sql注入校验

function antiSqlValid(id,flag){
	var content = $("#"+id).val();
	if(content != null && content != ""){
	content = content.toLowerCase();
	var antiStr = "select|update|delete|truncate|join|union|exec|insert|or|drop|count|’|;|>|<|%|(|)|--|+";
	var antiArr=antiStr.split("|");
 	var temFlag = false;
	for(var i=0;i<antiArr.length;i++){
			if(content.indexOf(antiArr[i])!=-1){
			temFlag = true;
			break;
		}
	}
	if(temFlag){
				$("#"+id).css("background-color","#BBDCF7");
				$("#"+id).focus(function(){
				$("#"+id).css("background-color","white");
			});
		return true;
		}
	}
	return flag;
}