SQL注入获取数据库信息的函数整理

由于前端会有sql的传输，故只避免获取数据库信息，其他不管

public final static String regex = "user|version|database|password|inet_ntoa|system_user|session_user|current_user|charset|schema|connection_id|datadir|version_compile_os|updatexml|extractvalue|mid|collation|last_insert_id";

value.replaceAll("(?i)" + regex, "");

(?i)不区分大小写替换

个人整理 如有遗漏 欢迎大家评论 我会加上去的