`

java防止sql注入

 
阅读更多
http://my.oschina.net/u/1031131/blog/410423
public final static String filterSQLInjection(String s) { 
    if (s == null || "".equals(s)) { 
        return ""; 
    } 
    try { 
        s = s.trim().replaceAll("</?[s,S][c,C][r,R][i,I][p,P][t,T]>?", "");//script 
        s = s.trim().replaceAll("[a,A][l,L][e,E][r,R][t,T]\\(", "").replace("\"", "");// alert 
        s = s.trim().replace("\\.swf", "").replaceAll("\\.htc", ""); 
        s = s.trim().replace("\\.php\\b", "").replaceAll("\\.asp\\b", ""); 
        s = s.trim().replace("document\\.", "").replaceAll("[e,E][v,V][a,A][l,L]\\(", ""); 
        s = s.trim().replaceAll("'", "").replaceAll(">", ""); 
        s = s.trim().replaceAll("<", "").replaceAll("=", ""); 
        s = s.trim().replaceAll(" [o,O][r,R]", ""); 
        s = s.trim().replaceAll("etc/", "").replaceAll("cat ", ""); 
        s = s.trim().replaceAll("/passwd ", ""); 
        s = s.trim().replaceAll("sleep\\(", "").replaceAll("limit ", "").replaceAll("LIMIT ", ""); 
        s = s.trim().replaceAll("[d,D][e,E][l,L][e,E][t,T][e,E] ", "");// delete 
        s = s.trim().replaceAll("[s,S][e,E][l,L][e,E][c,C][t,T] ", "");// select; 
        s = s.trim().replaceAll("[u,U][p,P][d,D][a,A][t,T][e,E] ", "");// update 
        s = s.trim().replaceAll("[d,D][e,E][l,L][a,A][y,Y] ", "").replaceAll("waitfor ", ""); 
        s = s.trim().replaceAll("print\\(", "").replaceAll("md5\\(", ""); 
        s = s.trim().replaceAll("cookie\\(", "").replaceAll("send\\(", ""); 
        s = s.trim().replaceAll("response\\.", "").replaceAll("write\\(", "") 
                .replaceAll("&", ""); 
    } catch (Exception e) { 
        e.printStackTrace(); 
        return ""; 
    } 
    return s; 
}
分享到:
评论

相关推荐

    java防止SQL注入

    java防止SQL注入对一个系统十分的重要,系统没有安全保障,那再好的系统也是扯淡。在平时系统开发中一定注意安全漏洞。

    Java防止SQL注入的几个途径

    Java防SQL注入,最简单的办法是杜绝SQL拼接,经验和技巧之谈,不错推荐。

    java防sql注入攻击过滤器

    java防sql注入攻击过滤器 filter

    java防止sql注入.pdf

    java防止sql注入.pdf

    防止sql注入解决方案

    防止sql注入引起的网络安全的解决措施采用预编译语句集,它内置了处理SQL注入的能力,只要使用它的setString方法传值即可:

    防止sql注入demo

    java版防止sql注入的filter 如果好用,别忘记了来评论一下,受益于更多的人

    sql注入Java过滤器

    配置在web.xml中,可以防止SQL注入,可以自己定义一些需要过滤的特殊字符

    java过滤器防sql注入

    外网可能会被攻击,简单的处理可以避免! 外网可能会被攻击,简单的处理可以避免! 外网可能会被攻击,简单的处理可以避免! 外网可能会被攻击,简单的处理可以避免!...外网可能会被攻击,简单的处理可以避免!...

    jsp 防止sql注入的方法

    网站开发中最重要的就是安全问题,本资源是本人应用中总结出来的防止sql注入的方法

    防止sql注入的java代码

    该文档整理了防止sql注入的java代码,希望对你能有所帮助!

    JAVA中防止SQL注入攻击类的源代码

    JAVA中防止SQL注入攻击类的源代码(包含网页版和程序代码两部分)

    防止sql注入的url过滤器【java filter】

    防止sql注入的url过滤器,简单配置即可!

    java 过滤器filter防sql注入的实现代码

    下面小编就为大家带来一篇java 过滤器filter防sql注入的实现代码。小编觉得挺不错的,现在就分享给大家,也给大家做个参考。一起跟随小编过来看看吧

    java web Xss及sql注入过滤器.zip

    java web 过滤器防止Xss、sql注入,基于spring boot 2.0框架开发。

    java sql注入l

    -- 防止SQL注入的过滤器 --&gt; 72 &lt;filter&gt; 73 &lt;filter-name&gt;antiSqlInjection&lt;/filter-name&gt; 74 &lt;filter-class&gt;com.tarena.dingdang.filter.AntiSqlInjectionfilter&lt;/filter-class&gt; 75 &lt;/filter&gt; 76 ...

    SQL过滤,防止被注入,造成财产损失代码,java实现

    SQL过滤,防止被注入,造成财产损失代码,java实现。SQL过滤,防止被注入,造成财产损失代码,java实现。SQL过滤,防止被注入,造成财产损失代码,java实现。SQL过滤,防止被注入,造成财产损失代码,java实现。SQL...

    预加载防止sql注入

    使用preparement预加载防止sql注入

    如何防止SQL注入.pdf

    防止SQL注入主要依赖于以下几种方法: 1. 使用参数化查询(预编译语句) 参数化查询是防止SQL注入的最有效手段之一。通过使用预编译语句(例如,在Java中使用PreparedStatement),可以确保用户输入被当作参数处理...

    寻找sql注入的网站的方法(必看)

    方法一:利用google高级搜索,比如搜索url如.asp?... 您可能感兴趣的文章:Java面试题解析之判断以及防止SQL注入SQL注入原理与解决方法代码示例通过ibatis解决sql注入问题Win2003服务器防SQL注入神器–D盾_IIS防火墙

Global site tag (gtag.js) - Google Analytics