JAVA 安全性转码代码（包括sql注入，跨站脚本）

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了JAVA 安全性转码代码（包括sql注入，跨站脚本），小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含3366字，纯文字阅读大概需要5分钟。

内容图文

column_type = SecurityString.getHtml(column_type);
column_type = SecurityString.getValidSQLPara(column_type);

实现：

 1     public class SecurityString {  
 2       
 3         public static String getHtml(String str) {  
 4             //过滤敏感字符  
 5             str = filter(str);  
 6             if (str != null) {  
 7                 return str.replaceAll("\r\n", "<BR>");  
 8             } else {  
 9                 return " ";  
10             }  
11         }  
12         /**  
13          * 防止跨站脚本攻击  
14          * 过滤敏感字符  
15          * 将HTML特殊字符转换为相应的实体字符。  
16          */  
17         public static String filter(String value) {  
18       
19             if (value == null || value.length() == 0) {  
20                 return value;  
21             }  
22       
23             StringBuffer result = null;  
24             String filtered = null;  
25             for (int i = 0; i < value.length(); i++) {  
26                 filtered = null;  
27                 switch (value.charAt(i)) {  
28                     case ‘<‘ :  
29                         filtered = "<";  
30                         break;  
31                     case ‘>‘ :  
32                         filtered = ">";  
33                         break;  
34                     case ‘&‘ :  
35                         filtered = "&";  
36                         break;  
37                     case ‘"‘ :  
38                         filtered = """;  
39                         break;  
40                     case ‘\‘‘ :  
41                         filtered = "‘";  
42                         break;  
43                 }  
44       
45                 if (result == null) {  
46                     if (filtered != null) {  
47                         result = new StringBuffer(value.length() + 50);  
48                         if (i > 0) {  
49                             result.append(value.substring(0, i));  
50                         }  
51                         result.append(filtered);  
52                     }  
53                 } else {  
54                     if (filtered == null) {  
55                         result.append(value.charAt(i));  
56                     } else {  
57                         result.append(filtered);  
58                     }  
59                 }  
60             }  
61             return result == null ? value : result.toString();  
62         }  
63         /**  
64          * 防止SQL注入  
65          * 验证字符类型不能包含特殊字  
66          */  
67         public static boolean checkNonlicetCharacters(String string) {  
68             boolean flag = true;  
69             // 不许出现单引号  
70             if (string != null && string.indexOf("‘") > 0) {  
71                 flag = false;  
72             }  
73       
74             return flag;  
75         }  
76         /**  
77          * 防止SQL注入  
78          */  
79         public static String getValidSQLPara(String string) {  
80             if (string == null || string.length() == 0) {  
81                 return string;  
82             }  
83             return string.replaceAll("‘", "‘‘");  
84         }  
85       
86     }  

JAVA 安全性转码代码（包括sql注入，跨站脚本）

标签：

本文系统来源：http://www.cnblogs.com/sky-of-chuanqingchen/p/4589232.html

内容总结

以上是互联网集市为您收集整理的JAVA 安全性转码代码（包括sql注入，跨站脚本）全部内容，希望文章能够帮你解决JAVA 安全性转码代码（包括sql注入，跨站脚本）所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端