top.goodz.commons.core.utils.sql

类 SqlUtil

java.lang.Object

top.goodz.commons.core.utils.sql.SqlUtil

public class SqlUtil
extends Object

sql操作工具类

作者:

future

字段概要

字段

限定符和类型	字段和说明
static String	SQL_PATTERN 仅支持字母、数字、下划线、空格、逗号、小数点（支持多个字段排序）
static String	SQL_REGEX 定义常用的 sql关键字

构造器概要

构造器

构造器和说明
SqlUtil()

方法概要

限定符和类型	方法和说明
static String	escapeOrderBySql(String value) 检查字符，防止注入绕过
static void	filterKeyword(String value) SQL关键字检查
static boolean	isValidOrderBySql(String value) 验证 order by 语法是否符合规范

从类继承的方法 java.lang.Object

clone, equals, finalize, getClass, hashCode, notify, notifyAll, toString, wait, wait, wait

字段详细资料

SQL_REGEX

public static final String SQL_REGEX

定义常用的 sql关键字

另请参阅:

常量字段值

SQL_PATTERN

public static final String SQL_PATTERN

仅支持字母、数字、下划线、空格、逗号、小数点（支持多个字段排序）

另请参阅:

常量字段值

构造器详细资料

SqlUtil

public SqlUtil()

方法详细资料

escapeOrderBySql

public static String escapeOrderBySql(String value)

检查字符，防止注入绕过

isValidOrderBySql

public static boolean isValidOrderBySql(String value)

验证 order by 语法是否符合规范

filterKeyword

public static void filterKeyword(String value)

SQL关键字检查