溫馨提示×

JSP中如何實現(xiàn)防SQL注入

小新
303
2020-12-16 09:18:50
欄目: 編程語言

JSP中實現(xiàn)防SQL注入的方法：1.采用PreparedStatement預編譯語句集，它內(nèi)置了處理SQL注入的能力，使用它的setXXX方法傳值即可。2.使用正則表達式過濾傳入的參數(shù)。

JSP中如何實現(xiàn)防SQL注入

JSP中實現(xiàn)防SQL注入的方法：

1.采用PreparedStatement預編譯語句集，它內(nèi)置了處理SQL注入的能力，使用它的setXXX方法傳值即可。

2.使用正則表達式過濾傳入的參數(shù)，例如：

要引入的包：

import java.util.regex.*;

正則表達式：

private String CHECKSQL = “^(.+)\\sand\\s(.+)|(.+)\\sor(.+)\\s$”;

判斷是否匹配：

Pattern.matches(CHECKSQL,targerStr);

3.字符串過濾，例如：

public static boolean sql_inj(String str)
{
String inj_str = "'|and|exec|insert|select|delete|update|
count|*|%|chr|mid|master|truncate|char|declare|;|or|-|+|,";
String inj_stra[] = split(inj_str,"|");
for (int i=0 ; i < inj_stra.length ; i++ )
{
if (str.indexOf(inj_stra[i])>=0)
{
return true;
}
}
return false;
}

4.不安全字符屏蔽，例如：

function check(a)
{
return 1;
fibdn = new Array ("'" ,"\\","/");
i=fibdn.length;
j=a.length;
for (ii=0; ii { for (jj=0; jj
{ temp1=a.charAt(jj);
temp2=fibdn[ii];
if (tem'; p1==temp2)
{ return 0; }
}
}
return 1;
}

0 踩