大家好,今天小编来为大家解答以下的问题，关于预防sql盲注的 正则表达式，java如何防sql攻击这个很多人还不知道，现在让我们一起来看看吧！

一、sparksql字符串匹配

这里对sql常用的一些正则匹配作一些匹配，都是来源别人博客，此处稍作整理和总结。mark一下

1、sql中有like和rlike，具体区别

ESCAPE关键字定义转义符WHEREColumnALIKE'%5/%%'ESCAPE'/'

rlike是正则，正则的写法与java一样。'\'需要使用'\\',例如'\w'需要使用'\\w'

Arlike'\\d+'匹配一个或多个数字，notArlike'\\d+'匹配非数字

selectcount(*)fromolap_b_dw_hotelorder_fwherecreate_date_widregexp'\\d{8}'

selectcount(*)fromolap_b_dw_hotelorder_fwherecreate_date_widrlike'\\d{8}'

regexp_extract(stringsubject,stringpattern,intindex)将字符串subject按照pattern正则表达式的规则拆分，返回index指定的字符

selectregexp_extract('IloveYou','(I)(.*?)(You)',1)fromtest1limit1//1匹配I，2匹配love，3匹配You

regexp_replace(stringA,stringB,stringC)将字符串A中的符合Java正则表达式B的部分替换为C

selectregexp_replace("IloveYou","You","")fromtest1//Ilove

这里几个函数类似oracle的5个正则函数，具体可参考oracle的正则匹配函数

二、sybase SQL中怎么实现正则表达式匹配

当我们要进行一些简单的糊涂查询时用百分号(%),通配符(_)就可以了.其中%表达任意长度的字

三、java如何防sql攻击

1、java防SQL注入,最简单的办法是杜绝SQL拼接,SQL注入攻击能得逞是因为在原有SQL语句中加入了新的逻辑，如果使用PreparedStatement来代替Statement来执行SQL语句，其后只是输入参数，SQL注入攻击手段将无效，这是因为PreparedStatement不允许在不同的插入时间改变查询的逻辑结构,大部分的SQL注入已经挡住了,在WEB层我们可以过滤用户的输入来防止SQL注入比如用Filter来过滤全局的表单参数。下面就举三个例子来说明一下：

2、采用预编译语句集，它内置了处理SQL注入的能力，只要使用它的setString方法传值即可，如下所示：

3、Stringsql="select*fromuserswhereusername=?andpassword=?;PreparedStatementpreState=conn.prepareStatement(sql);preState.setString(1,userName);preState.setString(2,password);ResultSetrs=preState.executeQuery();...

4、采用正则表达式将包含有单引号(')，分号(;)和注释符号(--)的语句给替换掉来防止SQL注入，如下所示：

5、publicstaticStringTransactSQLInjection(Stringstr)

6、returnstr.replaceAll(".*([';]+|(--)+).*","");

7、userName=TransactSQLInjection(userName);

8、password=TransactSQLInjection(password);

9、Stringsql="select*fromuserswhereusername='"+userName+"'andpassword='"+password+"'"

10、Statementsta=conn.createStatement();

11、ResultSetrs=sta.executeQuery(sql);

12、使用Hibernate框架的SQL注入防范Hibernate是目前使用最多的ORM框架，在JavaWeb开发中，很多时候不直接使用JDBC，而使用Hibernate来提高开发效率。

13、在Hibernate中，仍然不应该通过拼接HQL的方式，而应使用参数化的方式来防范SQL注入。有两种方式，一种仍然是使用JDBC一样的占位符“?”，但更好的方式是使用Hibernate的命名参数，例如检测用户名和密码是否正确，使用Hibernate可以写成如下：

14、StringqueryStr=“fromuserwhereusername=:username”+”password=:password”;

15、Listresult=session.createQuery(queryStr).setString("username",username).setString("password",password).list();

四、帮助sql添加英文引号的工具

一个常用的帮助SQL添加英文引号的工具是Notepad++。在Notepad++中，可以使用“查找和替换”功能，选择“正则表达式”选项，然后输入需要加引号的字符或字符串，用双引号或单引号框住，最后点击替换按钮即可完成添加引号操作。此外，也可以使用其他文本编辑器或IDE的类似功能来实现这个操作。

关于预防sql盲注的 正则表达式的内容到此结束，希望对大家有所帮助。

——————————————小炎智能写作工具可以帮您快速高效的创作原创优质内容，提高网站收录量和各大自媒体原创并获得推荐量，点击右上角即可注册使用