关闭

通用防SQL注入函数java版

标签: sqljavastringinsertdeletejsp
401人阅读 评论(0) 收藏 举报
public static boolean sql_inj(String str)
 {
 String inj_str = "'|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare|;|or|-|+|,";
 String inj_stra[] = split(inj_str,"|");
 for (int i=0 ; i < inj_stra.length ; i++ )
 {
 if (str.indexOf(inj_stra[i])>=0)
 {
 return true;
 }
 }
 return false;
 }
jsp中调用该函数检查是否包函非法字符
 <%
 if(request.getParameter("userID") != null)
 userID = request.getParameter("userID").trim();

 if (StringUtil.sql_inj(userID) || StringUtil.sql_inj(pwd)){
 %>
 <Script Language=javascript>alert('参数中包含非法字符!');history.back(-1);</Script>" ;
 <%
 }else{
 ……
 }%>
StringUtil 是我的通用防注入函数的包名,该函数参考了ASP通用防SQL注入函数,做了一些修改 
0
0

查看评论
* 以上用户言论只代表其个人观点,不代表CSDN网站的观点或立场
    个人资料
    • 访问:97519次
    • 积分:2063
    • 等级:
    • 排名:第18574名
    • 原创:108篇
    • 转载:22篇
    • 译文:0篇
    • 评论:27条
    最新评论