sql關(guān)鍵詞腳本檢查正則表達式的方法
更新時間：2019年06月13日 16:49:48 作者：Mr宋
這篇文章主要介紹了sql關(guān)鍵詞腳本檢查正則表達式的寫法，需要的朋友可以參考下
sql拼裝過程中有時候需要把特殊外部的參數(shù)拼裝到sql語句中去，若不檢測外部傳入的參數(shù)是否含有sql關(guān)鍵詞，黑客利用系統(tǒng)這個漏洞注入sql腳本語句進行數(shù)據(jù)庫刪除或盜取數(shù)據(jù)資料。
sql關(guān)鍵詞腳本檢查正則表達式
\b(and|exec|insert|select|drop|grant|alter|delete|update|count|chr|mid|master|truncate|char|declare|or)\b|(\*|;|\+|'|%)
Java語言
/**
* 是否含有sql注入，返回true表示含有
* @param obj
* @return
*/
public static boolean containsSqlInjection(Object obj){
Pattern pattern= Pattern.compile("\\b(and|exec|insert|select|drop|grant|alter|delete|update|count|chr|mid|master|truncate|char|declare|or)\\b|(\\*|;|\\+|'|%)");
Matcher matcher=pattern.matcher(obj.toString());
return matcher.find();
}
單元測試
@Test
public void testContainsSqlInjection(){
boolean b1=SqlUtils.containsSqlInjection("and nm=1");
assertEquals("b1不為true",true,b1);
boolean b2=SqlUtils.containsSqlInjection("niamsh delete from ");
assertEquals("b2不為true",true,b2);
boolean b3=SqlUtils.containsSqlInjection("stand");
assertEquals("b3不為false",false,b3);
boolean b4=SqlUtils.containsSqlInjection("and");
assertEquals("b4不為true",true,b4);
boolean b5=SqlUtils.containsSqlInjection("niasdm%asjdj");
assertEquals("b5不為true",true,b5);
}
總結(jié)
以上所述是小編給大家介紹的sql關(guān)鍵詞腳本檢查正則表達式，希望對大家有所幫助，如果大家有任何疑問歡迎給我留言，小編會及時回復大家的！
相關(guān)文章
PBlog2 公用JS代碼...2006-08-08
這篇文章主要介紹了正則表達式實現(xiàn)與或非關(guān)系,本文給大家介紹的非常詳細，具有一定的參考借鑒價值，需要的朋友可以參考下2018-07-07
最近做項目，有項目需求需要對各種常用的證件進行驗證。而港澳通行證，臺灣通行證，護照這些證件，在網(wǎng)上沒有搜到正則驗證的方法，后來經(jīng)過一番折騰，結(jié)合validator這個驗證插件寫了一些代碼，在此分享給大家，需要的朋友可以參考下2015-10-10
這里說的正則表達式優(yōu)化，主要是針對目前常用的NFA模式正則表達式2016-06-06
本篇文章主要介紹了js正則表達式語法，詳細的介紹了js正則表達式的各種用法、規(guī)則等，有興趣的同學可以了解一下。2016-11-11
這篇文章主要介紹了正則表達式與HTML5新元素的相關(guān)資料,非常不錯，具有參考借鑒價值，需要的朋友可以參考下2016-08-08
這里是一點小心得。 由于正則表達式使用反斜杠來轉(zhuǎn)義特殊字符，而python自身處理字符串時，反斜杠也是用于轉(zhuǎn)義字符，這樣就產(chǎn)生了一個雙重轉(zhuǎn)換的問題2009-08-08
以前寫過一篇文章講解如何使用正則表達式完美解決Html嵌套標簽的匹配問題（使用正則表達式匹配嵌套Html標簽），但是里頭用到了平衡組這樣的高級特性，貌似只有DotNet還有Perl正則引擎支持，因此通用性不高。2010-08-08
VBscript 的正則表達式 字符串匹配...2007-04-04
JavaScript email郵箱/郵件地址的正則表達式及分析
在做用戶注冊時，常會用到郵箱/郵件地址的正則表達式。本文列舉了幾種方案，大家可以根據(jù)自己的項目情況，選擇最適合的方案2018-03-03