[原创]通用JSP防止被注入的方法

百度 · 发表于 2012-10-30 23:35:02

sql_inj.java为一个改进的防注入bean，编译后将class文件放在tomcat的classes下的sql_inj目录中。
　　sql_inj.java代码：
　　=================================
　　package sql_inj;
　　import java.net.*;
　　import java.io.*;
　　import java.sql.*;
　　import java.text.*;
　　import java.lang.String;
　　public class sql_inj{
　　public static boolean sql_inj（String str）
　　{
　　String inj_str =
　　“‘|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare|;|or|-|+|,”；//这里的东西还可以自己添加
　　String[] inj_stra=inj_str.split（“\\|”）;
　　for （int i=0 ; i < inj_stra.length ; i++ ）
　　{
　　if （str.indexOf（inj_stra）>=0）
　　{
　　return true;
　　}
　　}
　　return false;
　　}
　　}
　　===================================
　　JSP页面判断代码：
　　===================================
　　<jsp:useBean id=”sql_inj”
　　scope=”page”/>
　　<%
　　String currenturl =
　　request.getRequestURI（）+（request.getQueryString（）==null?”":（“？”+request.getQueryString（）））;
　　if （sql_inj.sql_inj（currenturl））{
　　//判断url及参数中是否包含注入代码，是的话就跳转到某页。
　　response.sendRedirect（“/”）;
　　return;
　　}
　　//out.println（currenturl）;
　　%>

复制代码

南宁-123站长 · 发表于 2012-11-10 01:00:07

谢谢哦

embcnb · 发表于 2012-11-10 02:00:01

支持~~顶顶~~~

shaka · 发表于 2012-11-21 02:00:05

太棒了！

承承 · 发表于 2012-11-21 02:00:05

哈哈,顶你了哦.

帐号		自动登录	找回密码
密码			立即注册