安全：Java代码防止SQL注入和XSS攻击的实例

原创今天药忘吃喽~ 2024-11-28 19:03 32阅读 0赞

在Java中，防止SQL注入和XSS攻击是编程时的重要安全措施。以下是一些实例：

1. 防止SQL注入：

```java
// 不安全的写法
String userInput = "userInput";
String sql = "SELECT * FROM users WHERE username=" + userInput;

// 安全的写法（使用PreparedStatement）
Connection conn = null;
PreparedStatement pstmt = null;
try {
    conn = DriverManager.getConnection("jdbc:mysql://localhost:3306/mydb", "username", "password");

// 使用预编译语句
    pstmt = conn.prepareStatement(sql);
    ResultSet rs = pstmt.executeQuery();
    
} catch (SQLException e) {
    e.printStackTrace();
}
finally {
    if (pstmt != null) {
        pstmt.close();
    }
    if (conn != null) {
        conn.close();
    }
}
```

2. 防止XSS攻击：

```java
// 在输出用户数据时，使用安全的字符串方法
String output = escapeXss(userInput));
System.out.println(output);

// 自定义函数实现XSS转义
public static String escapeXss(String input) {
    // 使用java.util.regex库的Pattern和Matcher进行转义
    StringBuilder sb = new StringBuilder(input.length());
    Pattern pattern = Pattern.compile("<script>(.*?)</script>", Pattern.CASE_INSENSITIVE);
    Matcher matcher = pattern.matcher(input);
    while (matcher.find()) {
        sb.append(matcher.group(1)));
        // 使用HTML实体来转义特殊字符，如<、>等
        for (char c : HtmlEscape.htmlEscapeCharacterSet()) {
            sb.replace(sb.indexOf(c), 1), "&#" + ((int) c) + ";");
        }
    }
    return sb.toString();
}
```

以上示例展示了如何在Java中防止SQL注入和XSS攻击。请根据实际情况进行调整。