81,091
社区成员
发帖
与我相关
我的任务
分享变量字符过滤的问题
为了防止sql注入，我写了一个替换特殊字符的类，每request.getParameter一次就调用这个类来检查一下，有没有办法写一个过滤器啊？大家帮一下忙哦。最好贴上代码！
...全文
请发表友善的回复…
发表回复
redlaputa 2004-09-12
- 打赏
- 举报
写一个类x，继承httpServletRequest，将getParameter重写
在doget方法种，这样doGet(x,httpServletResponse)
try 一下
行的通告诉我
在doget方法种，这样doGet(x,httpServletResponse)
try 一下
行的通告诉我
lujian7334 2004-09-12
- 打赏
- 举报
为了安全我还是屏蔽了好多，我试验了一下，没有屏蔽的话，' or '1'='1 就能轻易的突破你的防线。
关键是用filter怎么实现啊~~
关键是用filter怎么实现啊~~
skyboy0720 2004-09-12
- 打赏
- 举报
其实过滤空格，单引号就够了！
xiangbo520 2004-09-12
- 打赏
- 举报
我也想要！
