jquery过滤特殊字符',防sql注入的实现方法

今天写的代码给项目经理看了下，因为之前没有考虑sql注入的问题，

然后在他测试我的code的时候，打了一个“'”，然后我的程序就挂了！

于是乎，我在网上找到了一个验证并过滤文本框的jquery！

先上图：

PS：这里用@#测试，因为'太小了，都看不清楚了！

具体的jquery代码：

rush:js;">

这是以弹框的形式！

rush:js;"> $(document).ready(function(){ //过滤非法字符 function stripscript(s){ var pattern = new RegExp("[`~!@#$^&*()=|{}':;',\\[\\].<>/?~！@#￥……&*（）——|{}【】‘；：”“'。，、？]") var rs = ""; for (var i = 0; i < s.length; i++) { rs = rs+s.substr(i,1).replace(pattern,''); } return rs; }

    //批量<a href="https://www.jb51.cc/tag/shanchu/" target="_blank" class="keywords">删除</a>
    $("#btnDel").click(function() {
        if(confirm("确认<a href="https://www.jb51.cc/tag/shanchu/" target="_blank" class="keywords">删除</a>？")){
                var lstInt = new Array();
                var index = 0;
                $("input[name='check<a href="https://www.jb51.cc/tag/Box/" target="_blank" class="keywords">Box</a>']:checked").each(function() {

lstInt[index] = $(this).attr("value");
index++;
});
if (lstInt.length <= 0) {
alert("你还没有选择！");
return;
}
if (lstInt != null&& lstInt.length > 0) {
location.href = '${basePath}/user/delUser.jspx?idLst=' + lstInt;
}
}
});

    // 全选
    $("#allCheck").click(function() {
        $("#notAllCheck").attr("checked","");
        $("input[name='check<a href="https://www.jb51.cc/tag/Box/" target="_blank" class="keywords">Box</a>']").not("input:checked").each(function() {
            $(this).attr("checked","checked");
        });
    });
    // 全不选
    $("#notAllCheck").click(function() {
        $("#allCheck").attr("checked","");
        $("input[name='check<a href="https://www.jb51.cc/tag/Box/" target="_blank" class="keywords">Box</a>']:checked").each(function() {
            $(this).attr("checked","");
        });
    });

    //<a href="https://www.jb51.cc/tag/chaxun/" target="_blank" class="keywords">查询</a>
    $("#btnSelect").click(function(){
        if($("#inputName").val() == "" || $("#inputName").val() == "请输入员工姓名！"){
            alert("请输入员工姓名！[<a href="https://www.jb51.cc/tag/zhichi/" target="_blank" class="keywords">支持</a>模糊匹配]");
            $("#inputName").focus();
        }else if($("#inputName").val() == "'" ){
            alert("输入非法字符！");
            $("#inputName").focus();
            $("#inputName").attr("value","");
        }else{
            var name = $("#inputName").val();
            location.href="user_List.jspx?inputName="+stripscript(name);
        }
    });

    //友情<a href="https://www.jb51.cc/tag/tishi/" target="_blank" class="keywords">提示</a>
    $("#inputName").blur(function(){
        if($("#inputName").val() == ""){
            $(this).attr("value","请输入员工姓名！");
        }
        $(this).css("color","#D6D6FF");
    });

    $("#inputName").focus(function(){
        if($("#inputName").val() == "请输入员工姓名！"){
            $(this).attr("value","");
        }
        $(this).css("color","#6699FF");
    });

    var name = '${name}';
    if(name != '' && name != null){
        $("#inputName").attr("value",name);
    }

    $("#btnBackIndex").click(function(){
        location.href="user_List.jspx";
    });
});</pre>

这是用空格来替换！

以上这篇jquery过滤特殊字符',防sql注入的实现方法就是小编分享给大家的全部内容了，希望能给大家一个参考，也希望大家多多支持编程之家。