sql - 正则表达式以检测SQL注入(inject)

是否存在可以检测字符串中的SQL的正则表达式？有人有过分享以前使用过的东西的样本吗？

最佳答案

不要这样几乎可以保证您会失败。请改用PreparedStatement（或其等效项）。