lbqms.git - Gitblit

			@@ -1,36 +1,37 @@
			package com.ruoyi.common.utils.sql;

			import com.ruoyi.common.utils.StringUtils;

			/**
			* sql操作工具类
			*
			* @author ruoyi
			*/
			public class SqlUtil
			{
			/**
			* 仅支持字母、数字、下划线、空格、逗号（支持多个字段排序）
			*/
			public static String SQL_PATTERN = "[a-zA-Z0-9_\\ \\,]+";

			/**
			* 检查字符，防止注入绕过
			*/
			public static String escapeOrderBySql(String value)
			{
			if (StringUtils.isNotEmpty(value) && !isValidOrderBySql(value))
			{
			return StringUtils.EMPTY;
			}
			return value;
			}

			/**
			* 验证 order by 语法是否符合规范
			*/
			public static boolean isValidOrderBySql(String value)
			{
			return value.matches(SQL_PATTERN);
			}
			}
			package com.ruoyi.common.utils.sql;

			import cn.hutool.core.lang.Validator;
			import com.ruoyi.common.exception.BaseException;

			/**
			* sql操作工具类
			*
			* @author ruoyi
			*/
			public class SqlUtil
			{
			/**
			* 仅支持字母、数字、下划线、空格、逗号、小数点（支持多个字段排序）
			*/
			public static String SQL_PATTERN = "[a-zA-Z0-9_\\ \\,\\.]+";

			/**
			* 检查字符，防止注入绕过
			*/
			public static String escapeOrderBySql(String value)
			{
			if (Validator.isNotEmpty(value) && !isValidOrderBySql(value))
			{
			throw new BaseException("参数不符合规范，不能进行查询");
			}
			return value;
			}

			/**
			* 验证 order by 语法是否符合规范
			*/
			public static boolean isValidOrderBySql(String value)
			{
			return value.matches(SQL_PATTERN);
			}
			}