javascript表单验证之SQL注入验证

最新推荐文章于 2024-07-09 10:00:27 发布

萧枫

最新推荐文章于 2024-07-09 10:00:27 发布

阅读量3.3k

点赞数

分类专栏： JavaScript 文章标签： SQL注入验证 js验证SQL注入

本文链接：https://blog.csdn.net/A8_8A/article/details/47974165

版权

本文探讨了如何使用JavaScript进行表单验证，重点在于防止SQL注入攻击。通过JavaScript的客户端验证，可以有效地增强用户输入的安全性，减少服务器端的压力。

摘要由CSDN通过智能技术生成

	/**
	 * 提供一个方法，判断 SQL WHERE 从句中参数是否包含 SQL 关键字，用于防止 SQL 注入攻击。
	 * 
	 * @param p_str
	 *            一个字符串 要检查的值。
	 */
	function isSqlInjection(p_str) {
		var regex = /(\sand\s)|(\sor\s)|(\slike\s)|(select\s)|(insert\s)|(delete\s)|(update\s[\s\S].*\sset)|(create\s)|(\stable)|(\sexec)|(declare)|(\struncate)|(\smaster)|(\sbackup)|(\smid)|(\scount)|(\sadd\s)|(\salter\s)|(\sdrop\s)|(\sfrom\s)|(\struncate\s)|(\sunion\s)|(\sjoin\s)|(')/;
		var result = [];
		var successful = !regex.test(p_str);
		var matches = p_str.match(regex);
		var hint = p_str;
		if (matches && matches[0]) {
			hint = matches[0];
		}

		return {
			successful : successful,
			hint : hint
		};
	}

点击查看javascript表单验证之普通验证