正则表达式防止sql注入的方法:
一、使用正则表达式过滤传入的参数,例如:
1.要引入的包:
import java.util.regex.*;
2.正则表达式:
private String CHECKsql = “^(.+)\\sand\\s(.+)|(.+)\\sor(.+)\\s$”;
3.判断是否匹配:
Pattern.matches(CHECKsql,targerStr);
二、防SQL注入函数,例如:
function clean($str)
{
$str=trim($str);
$str=strip_tags($str);
$str=stripslashes($str);
$str=addslashes($str);
$str=rawurldecode($str);
$str=quotemeta($str);
$str=htmlspecialchars($str);
$str=preg_replace(“/\+|\*|\`|\/|\-|\$|\#|\^|\!|\@|\%|\&|\~|\^|\[|\]|\’|\”/”, “”, $str);//去除特殊符号+*`/-$#^~!@#$%&[]'”
$str=preg_replace(“/\s/”, “”, $str);//去除空格、换行符、制表符
return $str;
}
了解更多正则表达式怎么防止sql注入相关的解答,就上多想派(www.duoxiangpai.com)。
本文章由用户本地宝分享,版权归原作者,如侵犯,请联系(点这里联系),经核实,我们将第一时间删除。如若转载,请注明出处:https://www.duoxiangpai.com/64978.html