防止sql注入的一個方法

先介紹一下什麼是sql注入，下面是我網上找的定義：

ＳＱＬ注入是從正常的WWW連接埠訪問，而且表面看起來跟一般的Web頁面訪問沒什麼區別， 所以目前市面的防火牆都不會對ＳＱＬ注入發出警報，如果管理員沒查看IIS日誌的習慣，可能被入侵很長時間都不會發覺。
    隨著B/S模式應用開發的發展，使用這種模式編寫應用程式的程式員也越來越多。但是由於這個行業的入門門檻不高，程式員的水平及經驗也參差不齊，相當大一部分程式員在編寫代碼的時候，沒有對使用者輸入資料的合法性進行判斷，使應用程式存在安全隱患。使用者可以提交一段資料庫查詢代碼，根據程式返回的結果，獲得某些他想得知的資料，這就是所謂的SQL Injection，即SQL注入。

現在知道概念了，來看看怎麼預防吧，這是關鍵，呵呵。

防止sql注入的一個簡單方法就是過濾字串，把和sql相關的字串和一些特殊字元過濾掉就OK了。

下面是常用的字串：

 

String[] SQL_indata ={":",";",">","<","--","sp_","xp_","/","dir","cmd","^","(",")","+","$","'","copy","format","and","exec","insert","select","delete","update","count","*","%","chr","mid","master","truncate","char","declare"};