首页>>帮助中心>>美国云服务器如何避免数据库被sql注入攻击

美国云服务器如何避免数据库被sql注入攻击

2023/5/24 852次

美国云服务器避免数据库被sql注入攻击的方法:

1.采用PreparedStatement预编译语句集,它内置了处理sql注入的能力,使用它的setXXX方法传值即可。

2.使用正则表达式过滤传入的参数,例如:

要引入的包:

import java.util.regex.*;

正则表达式:

private String CHECKsql = ^(.+)\\sand\\s(.+)|(.+)\\sor(.+)\\s$;

判断是否匹配:

Pattern.matches(CHECKsql,targerStr);

3.字符串过滤,例如:

public static boolean sql_inj(String str)

{

String inj_str = "'|and|exec|insert|select|delete|update|

count|*|%|chr|mid|master|truncate|char|declare|;|or|-|+|,";

String inj_stra[] = split(inj_str,"|");

for (int i=0 ; i < inj_stra.length ; i++ )

{

if (str.indexOf(inj_stra[i])>=0)

{

return true;

}

}

return false;

}

4.不安全字符屏蔽,例如:

function check(a)

{

return 1;

fibdn = new Array ("'" ,"\\","/");

i=fibdn.length;

j=a.length;

for (ii=0; ii { for (jj=0; jj

{ temp1=a.charAt(jj);

temp2=fibdn[ii];

if (tem'; p1==temp2)

{ return 0; }

}

}

return 1;

}

购买使用一诺网络美国云服务器,可以极大降低初创企业、中小企业以及个人开发者等用户群体的整体IT使用成本,无需亲自搭建基础设施、简化了运维和管理的日常工作量,使用户能够更专注于自身的业务发展和创新。

版权声明

    声明:本站所有文章,如无特殊说明或标注,均为本站原创发布。任何个人或组织,在未征得本站同意时,禁止复制、盗用、采集、发布本站内容到任何网站、书籍等各类媒体平台。如若本站内容侵犯了原著者的合法权益,可联系我们996811936@qq.com进行处理。