SQL注入过滤

最新推荐文章于 2024-08-11 19:48:42 发布

yzhSWJ

最新推荐文章于 2024-08-11 19:48:42 发布

阅读量364

点赞数

分类专栏： sql注入过滤

本文链接：https://blog.csdn.net/yuzheh521/article/details/108441890

版权

sql注入过滤专栏收录该内容

1 篇文章 0 订阅

订阅专栏

/**
*SQL注入过滤
@psrsm str 待验证的字符串
*/
public class SQLFilter {

public static String sqlInject(String str){
      if(StringUtils.isBlank(str)){
          return null:
      }
  //去掉 ‘|”|;|\
   str = StringUtils.replace(str, "'", "");
   str = StringUtils.replace(str, "\"", "");
   str = StringUtils.replace(str, ";", "");
   str = StringUtils.replace(str, "\\", "");
   //转换成小写
   str = str.toLowerCase();
   //非法字符
   String[] keywords = {"master", "truncate", "insert", "select",
"delete", "update", "declare", "alter", "drop"};
//判断是否包含非法字符
  for(String keyword : keywords){
    if(str.indexOf(keyword) != -1){
      throw new RRException("包含非法字符");
  }
    }
    return srt;
}

}