时 间 记 忆
<<  < 2018 - >  >>
1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 31

最 新 评 论

最 新 日 志

最 新 留 言

搜 索

用 户 登 录

我 的 相 册

我 的 圈 子

我 的 好 友

友 情 连 接


 
 
 
java防止sql注入
[ 2018-3-16 9:39:00 | By: 我家超超会发光 ]
 
public final static String filterSQLInjection(String s) {
    if (s == null || "".equals(s)) {
        return "";
    }
    try {
        s = s.trim().replaceAll("</?[s,S][c,C][r,R][i,I][p,P][t,T]>?", "");//***
        s = s.trim().replaceAll("[a,A][l,L][e,E][r,R][t,T]\\(", "").replace("\"", "");// ***
        s = s.trim().replace("\\.swf", "").replaceAll("\\.htc", "");
        s = s.trim().replace("\\.php\\b", "").replaceAll("\\.asp\\b", "");
        s = s.trim().replace("***\\.", "").replaceAll("[e,E][v,V][a,A][l,L]\\(", "");
        s = s.trim().replaceAll("'", "").replaceAll(">", "");
        s = s.trim().replaceAll("<", "").replaceAll("=", "");
        s = s.trim().replaceAll(" [o,O][r,R]", "");
        s = s.trim().replaceAll("etc/", "").replaceAll("cat ", "");
        s = s.trim().replaceAll("/passwd ", "");
        s = s.trim().replaceAll("sleep\\(", "").replaceAll("limit ", "").replaceAll("LIMIT ", "");
        s = s.trim().replaceAll("[d,D][e,E][l,L][e,E][t,T][e,E] ", "");// delete
        s = s.trim().replaceAll("[s,S][e,E][l,L][e,E][c,C][t,T] ", "");// ***;
        s = s.trim().replaceAll("[u,U][p,P][d,D][a,A][t,T][e,E] ", "");// ***
        s = s.trim().replaceAll("[d,D][e,E][l,L][a,A][y,Y] ", "").replaceAll("waitfor ", "");
        s = s.trim().replaceAll("print\\(", "").replaceAll("md5\\(", "");
        s = s.trim().replaceAll("\\(", "").replaceAll("send\\(", "");
        s = s.trim().replaceAll("response\\.", "").replaceAll("write\\(", "")
                .replaceAll("&", "");
    } catch (Exception e) {
        e.printStackTrace();
        return "";
    }
    return s;
} 
 
 
发表评论:
 
浙江博客 浙江博客
浙江博客欢迎您!