jsp怎样写防sql注入。就是注册的时候不能输入<input type="">这样的东西？

jsp怎样写防sql注入。就是注册的时候不能输入<input type="">这样的东西？

1. public static String asHTML(String text)
   
2. {
   
3. if (text == null) return "";
   
4. StringBuffer results = null;
   
5. char[] orig = null;
   
6. int beg = 0, len = text.length();
   
7. for (int i = 0; i < len; ++i)
   
8. {
   
9. char c = text.charAt(i);
   
10. switch (c) {
    
11. case 0:
    
12. case '&':
    
13. case '<':
    
14. case '>':
    
15. case '"':
    
16. if (results == null)
    
17. {
    
18. orig = text.toCharArray();
    
19. results = new StringBuffer(len + 10);
    
20. }
    
21. if (i > beg) results.append(orig, beg, i - beg);
    
22. beg = i + 1;
    
23. switch (c) {
    
24. default: // case 0:
    
25. continue;
    
26. case '&':
    
27. results.append("&amp;");
    
28. break;
    
29. case '<':
    
30. results.append("&gt;");
    
31. break;
    
32. case '>':
    
33. results.append("&lt;");
    
34. break;
    
35. case '"':
    
36. results.append("\"");
    
37. break;
    
38. }
    
39. break;
    
40. }
    
41. }
    
42. if (results == null) return text;
    
43. results.append(orig, beg, len - beg);
    
44. return results.toString();
    
45. }

将特殊的符号都替换掉就可以了

也可以判断有特殊符号就不让提交

可以写过滤器，或者用标准标签库的<c:out/>标签中其中的is开头的属性设置为true都可以。

写我不会写 但我知道注入都 都是输入sql查询语句 或者输入特殊符号改变 查询表达式

我这有本sql 注入天书文件不大 你可以看看 就知道怎么防止了