Java 防SQL 注入函数

最新推荐文章于 2022-07-22 13:42:36 发布

iteye_11906

最新推荐文章于 2022-07-22 13:42:36 发布

阅读量132

点赞数

分类专栏： Java 学习笔记文章标签： SQL Java

Java 学习笔记专栏收录该内容

15 篇文章 0 订阅

订阅专栏

看了网上的几个版本，感觉比较别扭，为何不直接用replaceAll呢？


public String removeSpecialSQLChars(String sql){
		if(sql != null ){
			sql = sql.replaceAll("\\'|\\band\\b|\\bexec\\b|\\binsert\\b|\\bselect\\b|\\bdelete\\b|\\bupdate\\b|\\bcount\\b|\\*|%|\\bchr\\b|\\bmid\\b|\\bmaster\\b|\\btruncate\\b|\\bchar\\b|\\bdeclare\\b|;|\\bor\\b|-|\\+|,", "");
		}else{
			sql = "";
		}
		return sql;
	}