大家好，java 字符串的正则表达式相信很多的网友都不是很明白，包括java如何将字符串中的一个字符转为数字也是一样，不过没有关系，接下来就来为大家分享关于java 字符串的正则表达式和java如何将字符串中的一个字符转为数字的一些知识点，大家可以关注收藏，免得下次来找不到哦，下面我们开始吧！

一、正则表达式中[\\w-]和\\.是什么意思

[\w-]就是匹配任意字母和符号-(减号)

1、如果只是简单的判断某字符串s是否与特定正则表达式字符串exp匹配s.matchs(exp);

Patternp=Pattern.compile(exp);

3、调用Matcher类的API即可。Java正则表达式字符串的书写可参考Pattern类的说明。

二、java如何将字符串中的一个字符转为数字

这个操作需要两步，第一步用正则表达式找出其中的数字，第二步再从String转到int。String中有个方法replaceAll(Stringregex,Stringreplacement)，具体到你现在的需要就是用空（“”）将字符串中的非数字的表达式全部替换掉，这样就留下了数字串，然后用int的包装类的方法转换：Integer.parseInt(Stringstr)

三、java如何防sql攻击

1、java防SQL注入,最简单的办法是杜绝SQL拼接,SQL注入攻击能得逞是因为在原有SQL语句中加入了新的逻辑，如果使用PreparedStatement来代替Statement来执行SQL语句，其后只是输入参数，SQL注入攻击手段将无效，这是因为PreparedStatement不允许在不同的插入时间改变查询的逻辑结构,大部分的SQL注入已经挡住了,在WEB层我们可以过滤用户的输入来防止SQL注入比如用Filter来过滤全局的表单参数。下面就举三个例子来说明一下：

2、采用预编译语句集，它内置了处理SQL注入的能力，只要使用它的setString方法传值即可，如下所示：

3、Stringsql="select*fromuserswhereusername=?andpassword=?;PreparedStatementpreState=conn.prepareStatement(sql);preState.setString(1,userName);preState.setString(2,password);ResultSetrs=preState.executeQuery();...

4、采用正则表达式将包含有单引号(')，分号(;)和注释符号(--)的语句给替换掉来防止SQL注入，如下所示：

5、publicstaticStringTransactSQLInjection(Stringstr)

6、returnstr.replaceAll(".*([';]+|(--)+).*","");

7、userName=TransactSQLInjection(userName);

8、password=TransactSQLInjection(password);

9、Stringsql="select*fromuserswhereusername='"+userName+"'andpassword='"+password+"'"

10、Statementsta=conn.createStatement();

11、ResultSetrs=sta.executeQuery(sql);

12、使用Hibernate框架的SQL注入防范Hibernate是目前使用最多的ORM框架，在JavaWeb开发中，很多时候不直接使用JDBC，而使用Hibernate来提高开发效率。

13、在Hibernate中，仍然不应该通过拼接HQL的方式，而应使用参数化的方式来防范SQL注入。有两种方式，一种仍然是使用JDBC一样的占位符“?”，但更好的方式是使用Hibernate的命名参数，例如检测用户名和密码是否正确，使用Hibernate可以写成如下：

14、StringqueryStr=“fromuserwhereusername=:username”+”password=:password”;

15、Listresult=session.createQuery(queryStr).setString("username",username).setString("password",password).list();

java 字符串的正则表达式和java如何将字符串中的一个字符转为数字的问题分享结束啦，以上的文章解决了您的问题吗？欢迎您下次再来哦！

——————————————小炎智能写作工具可以帮您快速高效的创作原创优质内容，提高网站收录量和各大自媒体原创并获得推荐量，点击右上角即可注册使用