cn.w2n0.genghiskhan.utils.sql

类 SqlUtil

java.lang.Object

cn.w2n0.genghiskhan.utils.sql.SqlUtil

public class SqlUtil
extends Object

sql操作工具类

作者:

无量

字段概要

字段

限定符和类型	字段和说明
static String	SQL_PATTERN 仅支持字母、数字、下划线、空格、逗号、小数点（支持多个字段排序）

构造器概要

构造器

构造器和说明
SqlUtil()

方法概要

限定符和类型	方法和说明
static String	escapeOrderBySql(String value) 检查字符，防止注入绕过
static boolean	isValidOrderBySql(String value) 验证 order by 语法是否符合规范

从类继承的方法 java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

字段详细资料

SQL_PATTERN

public static String SQL_PATTERN

仅支持字母、数字、下划线、空格、逗号、小数点（支持多个字段排序）

构造器详细资料

SqlUtil

public SqlUtil()

方法详细资料

escapeOrderBySql

public static String escapeOrderBySql(String value)

检查字符，防止注入绕过

参数:

value - 字符串

返回:

字符串

isValidOrderBySql

public static boolean isValidOrderBySql(String value)

验证 order by 语法是否符合规范

参数:

value - 字符串

返回:

是否合规