防sql注入神器

最新推荐文章于 2024-01-11 08:48:39 发布

东东不邪

最新推荐文章于 2024-01-11 08:48:39 发布

阅读量707

点赞数

分类专栏： java oracle mysql sqlserver php

java 同时被 3 个专栏收录

27 篇文章 0 订阅

订阅专栏

mysql

14 篇文章 0 订阅

订阅专栏

php

14 篇文章 0 订阅

订阅专栏

百试不爽，值得借鉴。

/**
	 * 过滤参数，防止sql注入
	 * */
	public static String filterContent(String content){
		String flt ="'|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare|;|or|-|+|,|where"; 
		String filter[] = flt.split("\\|"); 
		for(int i=0; i<filter.length;i++){
			content = content.replace(filter[i], ""); 
		}
		return content; 
	}