cn.org.atool.fluent.mybatis.utility

类 SqlInject

java.lang.Object

cn.org.atool.fluent.mybatis.utility.SqlInject

public class SqlInject
extends Object

简单判断有没有sql注入风险

作者:

darui.wu 2019/10/10 10:17 上午

构造器概要

构造器

构造器和说明
SqlInject()

方法概要

限定符和类型	方法和说明
static String	assertNoInject(String propertyName, String propertyValue) 预先判断字段 propertyName的值 propertyValue 不包含sql注入字符
static String	assertSimpleNoInject(String propertyName, String propertyValue) 简单判断 propertyName的值 propertyValue 不包含sql危险注入字符 ";", "--", "*", "%", "\\", "'", "#", "/"
static boolean	hasSimpleInject(String str) 简单判断是否可能存在SQL注入危险 不允许可能产生注入的字符串
static boolean	probablySqlInject(String str) 是否含有sql注入，返回true表示含有

从类继承的方法 java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

构造器详细资料

SqlInject

public SqlInject()

方法详细资料

assertNoInject

public static String assertNoInject(String propertyName,
                                    String propertyValue)

预先判断字段 propertyName的值 propertyValue 不包含sql注入字符

参数:

propertyName - 属性名称

propertyValue - 具体属性值

返回:

返回无注入风险的 propertyValue

probablySqlInject

public static boolean probablySqlInject(String str)

是否含有sql注入，返回true表示含有

参数:

str - sql

返回:

ignore

hasSimpleInject

public static boolean hasSimpleInject(String str)

简单判断是否可能存在SQL注入危险 不允许可能产生注入的字符串

参数:

str - sql

返回:

ignore

assertSimpleNoInject

public static String assertSimpleNoInject(String propertyName,
                                          String propertyValue)

简单判断 propertyName的值 propertyValue 不包含sql危险注入字符 ";", "--", "*", "%", "\\", "'", "#", "/"

参数:

propertyName - 属性名称

propertyValue - 具体属性值

返回:

返回无注入风险的 propertyValue