Java正则表达式防注入小例子

 /**
      * 第一行匹配特殊字符；
      * 第二行匹配开头和结尾都有空格的；
      * 第三行匹配结尾有空格的
      * */
     private Boolean DetermineChar(String reqData, String respData) {
         String reg = "@@|==|--|!|\\!|"
                 + "\\s(union|and|or|where|exec|like|from|trancate|char|substr|ascii|count|into)\\s|"+
                 "\\b(select|update|delete|insert|trancate|char|alter|substr|ascii|declare|exec|drop)\\s";
         Pattern pattern = Pattern.compile(reg, Pattern.CASE_INSENSITIVE);//不区分大小写

         if (pattern.matcher(reqData).find() || pattern.matcher(respData).find())
             return true;
         return false;
     }

代码如上