香港服务器json数据sql注入怎么办

云服务器 2026-01-21 12:56 41

香港服务器json数据sql注入的解决方法：

使用jackson实现对json数据的处理，添加依赖如下：

com.fasterxml.jackson.core

jackson-databind

2.8.10

com.fasterxml.jackson.core

jackson-core

2.8.10

使用jackson的属性来获取数据，例如：

importcom.fasterxml.jackson.core.JsonProcessingException;

importcom.fasterxml.jackson.databind.JsonNode;

importcom.fasterxml.jackson.databind.ObjectMapper;@Component

publicclasssqlValidateFilterimplementsFilter{privatestaticfinalLoggerlogger=LoggerFactory.getLogger(sqlValidateFilter.class);

@Value("${spring.profiles.active}")

privateStringactiveProfile;@Override

publicvoidinit(FilterConfigfilterConfig)throwsServletException{

}@Override

publicvoiddoFilter(ServletRequestrequest,ServletResponseresponse,FilterChainchain)

throwsIOException,ServletException{

RequestWrapperwrapper=newRequestWrapper((HttpServletRequest)request);

HttpServletResponseresp=(HttpServletResponse)response;

if(existsInvalidsqlTokenInRequest(wrapper)){

resp.setStatus(417);

StringcontentType="test".equals(activeProfile)?"text/html;charset=GBK":"text/html;charset=UTF-8";

response.setContentType(contentType);

response.getOutputStream().write("您发送请求中的参数中含有非法字符".getBytes());

return;

}chain.doFilter(wrapper,resp);}

/**

*判断请求中是否有非法sql关键字

*@paramrequest

*@return

*@throwsIOException

*@throwsJsonProcessingException

privatebooleanexistsInvalidsqlTokenInRequest(RequestWrapperrequest)throwsJsonProcessingException,IOException{

for(Stringvalue:getParameterValuesBehindUrl(request)){

if(findInvalidsqlToken(value)){

returntrue;

}

for(Stringvalue:getParameterValuesInBody(request)){

if(findInvalidsqlToken(value)){

returntrue;

}

returnfalse;

}/**

*从URL中提取参数值

*@paramrequest

*@return

privateListgetParameterValuesBehindUrl(RequestWrapperrequest){

Listresults=newArrayList();

Enumerationparams=request.getParameterNames();

while(params.hasMoreElements()){

Stringname=params.nextElement().toString();

String[]values=request.getParameterValues(name);

for(Stringvalue:values){

results.add(value);

}

returnresults;

}/**

*从报文体中提取参数值

*@paramrequest

*@return

*@throwsJsonProcessingException

*@throwsIOException

privateListgetParameterValuesInBody(RequestWrapperrequest)

throwsJsonProcessingException,IOException{

Listresults=newArrayList();

Stringbody=request.getBody();

if(StringUtils.isNotBlank(body)){

ObjectMappermapper=newObjectMapper();

JsonNodenode=mapper.readTree(body);

results.addAll(parseJsonNode(node));

}

returnresults;

}/**

*从JSON节点中提取参数值

*@paramnode

*@return

privateListparseJsonNode(JsonNodenode){

Listresults=newArrayList();

switch(node.getNodeType()){

caseARRAY:

for(intindex=0;index

results.addAll(parseJsonNode(node.get(index)));

}

break;

caseOBJECT:

Iterator>fields=node.fields();

while(fields.hasNext()){

results.addAll(parseJsonNode(fields.next().getValue()));

}

break;

default:

results.add(node.toString());

break;

}

returnresults;

}/**

*从字符串中查找sql关键字

*@paramvalue

*@return

privatebooleanfindInvalidsqlToken(Stringvalue){

StringlowerCaseValue=value.toLowerCase(Locale.ENGLISH);

+"information_schema.columns|table_schema|union|where|order|by|*|//|--|#|";

for(Stringtoken:sqlTokens.split("\\|")){

if(lowerCaseValue.contains(token)){

logger.info("dataValue="+lowerCaseValue+",marchValue="+token);

returntrue;

}

returnfalse;

}@Override

publicvoiddestroy(){

//TODOAuto-generatedmethodstub}

}

购买使用一诺网络香港服务器，可以极大降低初创企业、中小企业以及个人开发者等用户群体的整体IT使用成本，无需亲自搭建基础设施、简化了运维和管理的日常工作量，使用户能够更专注于自身的业务发展和创新。

上一篇：美国云服务器如何避免数据库被sql注入攻击下一篇：香港VPS的ubuntu如何输入乘法符号