java 正则 sql_java 验证字符串是否为sql语句 并且是否包含 select 关键字

展开全部

java验证字符串是否为sql语句，62616964757a686964616fe4b893e5b19e31333337616566是否包含select关键字，主要使用的是正则表达式来进行验证，如下：import java.util.*;

import java.text.*;

class sqltest

{

public static void main(String[] args)

{

String span="select aaaa.id   name ,hello ,type t,h from datas aaaa,city b  where a.id=b.id and c like 'e%'  and name is null ";

span=span.toUpperCase();//测试用sql语句

System.out.println(span);

String column="(\\w+\\s*(\\w+\\s*){0,1})";//一列的正则表达式 匹配如 product p

String columns=column+"(,\\s*"+column+")*"; //多列正则表达式 匹配如 product p,category c,warehouse w

String ownerenable="((\\w+\\.){0,1}\\w+\\s*(\\w+\\s*){0,1})";//一列的正则表达式 匹配如 a.product p

String ownerenables=ownerenable+"(,\\s*"+ownerenable+")*";//多列正则表达式 匹配如 a.product p,a.category c,b.warehouse w

String from="FROM\\s+"+columns;

String condition="(\\w+\\.){0,1}\\w+\\s*(=|LIKE|IS)\\s*'?(\\w+\\.){0,1}[\\w%]+'?";//条件的正则表达式 匹配如 a=b 或 a is b..

String conditions=condition+"(\\s+(AND|OR)\\s*"+condition+"\\s*)*";//多个条件 匹配如 a=b and c like 'r%' or d is null

String where="(WHERE\\s+"+conditions+"){0,1}";

String pattern="SELECT\\s+(\\*|"+ownerenables+"\\s+"+from+")\\s+"+where+"\\s*"; //匹配最终sql的正则表达式

System.out.println(pattern);//输出正则表达式

System.out.println(span.matches(pattern));//是否比配

}

}