java 后台过滤写 敏感字符

<!--StartFragment -->

 String reg = "(?:')|(?:--)|(/\\*(?:.|[\\n\\r])*?\\*/)|"  
   + "(\\b(select|update|and|or|delete|insert|trancate|char|into|substr|ascii|declare|exec|count|master|into|drop|execute)\\b)";   
    Pattern sqlPattern = Pattern.compile(reg, Pattern.CASE_INSENSITIVE);
    String cFlag = "Y";
if (sqlPattern.matcher(str).find()) {
cFlag = "N";
return false;
}