com.fr.data.impl

类 EscapeSqlHelper

java.lang.Object

com.fr.stable.fun.impl.AbstractProvider

com.fr.stable.fun.impl.AbstractTableDataProvider

com.fr.data.impl.EscapeSqlHelper

所有已实现的接口:

Level, Mutable, Provider, TableDataProvider

public class EscapeSqlHelper
extends AbstractTableDataProvider

sql防注入预处理类

作者:

vito

字段概要

从接口继承的字段 com.fr.stable.fun.TableDataProvider

CURRENT_LEVEL, XML_TAG

方法概要

方法

限定符和类型	方法和说明
void	addSelectedForbidWord(java.lang.String selectedForbidWord)
void	addSelectedSpecialChar(java.lang.String selectedSpecialChar)
int	currentAPILevel() 当前接口的API等级,用于判断是否需要升级插件
void	delSelectedForbidWord(java.lang.String[] selectedForbidWord)
void	delSelectedSpecialChar(java.lang.String[] selectedSpecialChar)
static EscapeSqlHelper	getInstance()
boolean	hasForbidWord(java.lang.String str) 是否包含禁用关键字
boolean	hasSpecialChar(java.lang.String str) 是否包含需要转义的字符
java.lang.String	mark4Provider() 获取当前provider的标记（可以使用类路径保证唯一）以避免provider的重复加载
void	processParametersBeforeAnalyzeSQL(ParameterProvider[] paras, CalculatorProvider calculatorProvider) 处理参数
java.lang.String	processTableDataSQL(ParameterProvider[] paras, java.lang.String sql, CalculatorProvider calculatorProvider) 处理sql语句
void	setSelectedForbidWord(java.lang.String[] selectedForbidWord)
void	setSelectedSpecialChar(java.lang.String[] selectedSpecialChar)
void	setUseEscapeSpecialChar(boolean useEscapeSpecialChar)
void	setUseForbidWord(boolean useForbidWord)

从类继承的方法 com.fr.stable.fun.impl.AbstractTableDataProvider

layerIndex

从类继承的方法 com.fr.stable.fun.impl.AbstractProvider

equals, hashCode

从类继承的方法 java.lang.Object

clone, finalize, getClass, notify, notifyAll, toString, wait, wait, wait

方法详细资料

setSelectedForbidWord

public void setSelectedForbidWord(java.lang.String[] selectedForbidWord)

addSelectedForbidWord

public void addSelectedForbidWord(java.lang.String selectedForbidWord)

setSelectedSpecialChar

public void setSelectedSpecialChar(java.lang.String[] selectedSpecialChar)

addSelectedSpecialChar

public void addSelectedSpecialChar(java.lang.String selectedSpecialChar)

delSelectedForbidWord

public void delSelectedForbidWord(java.lang.String[] selectedForbidWord)

delSelectedSpecialChar

public void delSelectedSpecialChar(java.lang.String[] selectedSpecialChar)

setUseForbidWord

public void setUseForbidWord(boolean useForbidWord)

setUseEscapeSpecialChar

public void setUseEscapeSpecialChar(boolean useEscapeSpecialChar)

getInstance

public static EscapeSqlHelper getInstance()

hasForbidWord

public boolean hasForbidWord(java.lang.String str)

是否包含禁用关键字

参数:

str - 待检测字符串

返回:

包含关键字返回true，否则返回false

hasSpecialChar

public boolean hasSpecialChar(java.lang.String str)

是否包含需要转义的字符

参数:

str - 待检测字符串

返回:

包含需要转义的字符返回true，否则返回false

mark4Provider

public java.lang.String mark4Provider()

从接口复制的说明: Provider

获取当前provider的标记（可以使用类路径保证唯一）以避免provider的重复加载

指定者:

mark4Provider 在接口中 Provider

覆盖:

mark4Provider 在类中 AbstractTableDataProvider

返回:

当前provider的标记

currentAPILevel

public int currentAPILevel()

从接口复制的说明: Level

当前接口的API等级,用于判断是否需要升级插件

指定者:

currentAPILevel 在接口中 Level

覆盖:

currentAPILevel 在类中 AbstractTableDataProvider

返回:

API等级

processParametersBeforeAnalyzeSQL

public void processParametersBeforeAnalyzeSQL(ParameterProvider[] paras,
                                     CalculatorProvider calculatorProvider)

从类复制的说明: AbstractTableDataProvider

处理参数

指定者:

processParametersBeforeAnalyzeSQL 在接口中 TableDataProvider

覆盖:

processParametersBeforeAnalyzeSQL 在类中 AbstractTableDataProvider

参数:

paras - 参数数组

calculatorProvider - 算子

processTableDataSQL

public java.lang.String processTableDataSQL(ParameterProvider[] paras,
                                   java.lang.String sql,
                                   CalculatorProvider calculatorProvider)

从类复制的说明: AbstractTableDataProvider

处理sql语句

指定者:

processTableDataSQL 在接口中 TableDataProvider

覆盖:

processTableDataSQL 在类中 AbstractTableDataProvider

参数:

paras - 参数数组

sql - sql语句

calculatorProvider - 算子

返回:

修改后的sql语句