防止SQL注入

原创于 2015-01-28 09:33:31 发布 · 278 阅读

0 ·

CC 4.0 BY-SA版权

sql 专栏收录该内容

8 篇文章

订阅专栏

 /**
     * 防止SQL注入
     * @param str 传入字符串
     * @return 处理后的字符串
     */
    public static String processSQLInjection(String str) {
        if (str != null && !"".equals(str)) {
            str = str.trim();
            str = str.replaceAll(";", "");
            str = str.replaceAll("&", "&");
            str = str.replaceAll("<", "<");
            str = str.replaceAll(">", ">");
            str = str.replaceAll("'", "");
            str = str.replaceAll("--", "");
            str = str.replaceAll("%", "");
            return str;
        }
        return str;
    }