本文介绍了如何使用Go语言编写正则表达式来防范SQL注入攻击，虽然作者承认自己的方法可能不够完美，但内容对于理解SQL注入防御有一定参考价值。由于篇幅原因，十六进制检测部分未详尽阐述。
本人水平有限 有些地方写的较为繁琐 仅供参考
十六进制检测没有写全
****************************************
‘ or 1=1 and 1=1 'a'='a' 类型：*****************************************
((\x27|')?\s+(o|O)(r|R)|^(o|O)(r|R))\s+?[[:alnum:]]+\s*(=|>|<|<>|>=|<=)\s*[[:alnum:]]+\s*
((\x27|')?\s+(o|O)(r|R)|^(o|O)(r|R))\s+?(\x27|')[[:alnum:]]+(\x27|')\s*(=|>|<|<>|>=|<=)\s*(\x27|')[[:alnum:]]+(\x27|')\s*
((\x27|')?\s+(a|A)(n|N)(d|D)|^(a|A)(n|N)(d|D))\s+?[[:alnum:]]+\s*(=|>|<|<>|>=|<=)\s*[[:alnum:]]+\s*
((\x27|')?\s+(a|A)(n|N)(d|D)|^(a|A)(n|N)(d|D))\s+?(\x27|')[[:alnum:]]+(\x27|')\s*(=|>|<|<>|>=|<=)\s*(\x27|')[[:alnum:]]+(\x27|')\s*
************
最低0.47元/天 解锁文章
4489
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
