java过滤非法字符的两个方法

 

content2//就是提交的内容

String content2="非法文字,没有谁夜班";
        String filter="非法文字|第六世纪|我叫小刘";//要过虑的字符,用|分隔
              java.util.regex.Matcher m=java.util.regex.Pattern.compile(filter).matcher(content2);
if(m.find())
{
//out.println("内容中含用非法字符(不文明用语,广告,政治话题或特殊符号).");
out.println(m.replaceAll("*"));//替换
return;
}

       

-------------------------------------------------

public static boolean sql_inj(String str)
{
String inj_str = “‘|and|exec|insert|select|delete|update|count|*|%|chr|mid|master|truncate|char|declare|;|or|-|+|,”;
String inj_stra[] = split(inj_str,”|”);
for (int i=0 ; i < inj_stra.length ; i++ )
{
if (str.indexOf(inj_stra)>=0)
{
return true;
}
}
return false;
}