日韩无码专区无码一级三级片|91人人爱网站中日韩无码电影|厨房大战丰满熟妇|AV高清无码在线免费观看|另类AV日韩少妇熟女|中文日本大黄一级黄色片|色情在线视频免费|亚洲成人特黄a片|黄片wwwav色图欧美|欧亚乱色一区二区三区

注入攻擊是當前黑客們最為流行的攻擊方式，同時也是對于企業(yè)網絡管理員來說是一個巨大的安全威脅，那么如何防注入又成為了管理員們所關心的問題。本文就通過JSP防注入代碼編譯程序從而防止這個問題。

sql_inj.java代碼：

=================================

packagesql_inj;

importjava.net.*;

importjava.io.*;

importjava.sql.*;

importjava.text.*;

importjava.lang.String;

publicclasssql_inj{

publicstaticbooleansql_inj（Stringstr）

{

Stringinj_str=“'|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare|;|or|-|+|,”;//這里的東西還可以自己添加

String[]inj_stra=inj_str.split（“\\|”）；

for（inti=0;i

{

if（str.indexOf（inj_stra[i]）>=0）

{

returntrue;

}

}

returnfalse;

}

}

===================================

JSP頁面判斷代碼：

===================================

<%

Stringcurrenturl=request.getRequestURI（）+（request.getQueryString（）==null?“”:（“?”+request.getQueryString（）））；

if（sql_inj.sql_inj（currenturl））{//判斷url及參數(shù)中是否包含注入代碼，是的話就跳轉到某頁。

response.sendRedirect（“/”）；

return;

}

//out.println（currenturl）；

%>

以上就是通過JSP代碼防注入的程序。

新聞標題：JSP防注入代碼
轉載來源：http://m.5511xx.com/article/dhhjhhe.html