java sql注入包_通用防SQL注入函数java版

public static boolean sql_inj(String str)

{

String inj_str = "'|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare|;|or|-|+|,";

String inj_stra[] = split(inj_str,"|");

for (int i=0 ; i < inj_stra.length ; i++ )

{

if (str.indexOf(inj_stra[i])>=0)

{

return true;

}

}

return false;

}

jsp中调用该函数检查是否包函非法字符

if(request.getParameter("userID") != null)

userID = request.getParameter("userID").trim();

if (StringUtil.sql_inj(userID) || StringUtil.sql_inj(pwd)){

%>

" ;

}else{

……

}%>

StringUtil 是我的通用防注入函数的包名，该函数参考了ASP通用防SQL注入函数，做了一些修改。

posted on 2006-04-26 21:30 都市淘沙者 阅读(351) 评论(0)  编辑  收藏 所属分类: Java Basic/Lucene/开源资料