sql注入，跨站攻击，非法字符

SQL注入，过滤HTTP连接

   str = str.replaceAll("^.*(http://+|<?[^>]+>|[';]+|(--)+|=+|(\\s+or\\s+)+|(\\s+and\\s+)+|is null+).*$", "");
  }
 
 XSS跨站漏洞过滤
 
   str=str.replaceAll(".*([';]+|(--)+).*", "");
   if(str.indexOf("<script>")>-1||str.indexOf("alert(")>-1||str.indexOf("><")>-1||str.indexOf("过滤非法js
    str="";
   }
 
 //XSS跨站漏洞过滤
 

   str=str.replaceAll("[\\\\']+", "");
   if(str.indexOf("<script>")>-1||str.indexOf("alert(")>-1||str.indexOf("><")>-1||str.indexOf("过滤非法js
    str="";
   }