js防止注入式攻击的脚本收藏

最新推荐文章于 2025-05-12 15:00:49 发布

victor|zhang

最新推荐文章于 2025-05-12 15:00:49 发布

阅读量3.7k

点赞数

CC 4.0 BY-SA版权

文章标签：脚本 string insert delete function url

本文链接：https://blog.youkuaiyun.com/shaier/article/details/2634854

本文介绍了一种使用JavaScript来防止SQL注入攻击的方法，并提供了一个实用的函数实现，该函数通过检查特定的恶意字符串来确保用户的输入安全。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

//防止非法字符串注入 function checkuseravoid(str){ var inj_str="‘|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare|;|or|-|+|,"; var sarray=new Array(); sarray=inj_str.split('|'); for (var i=0 ;i <inj_stra.length ;i++ ) { if (str.indexOf(inj_stra[i])>=0) return true; } return false; }

// 这里写在一个名为java的文件中 public static boolean avoidimmit(String str) { String inj_str = "‘|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare|;|or|-|+|,"; String inj_stra[] =inj_str.split("|"); for (int i=0 ;i <inj_stra.length ;i++ ) { if (str.indexOf(inj_stra[i])>=0) return true; } return false; }