防止sql注入攔截

這兩天在做一個sql注入攔截，期間遇到了不少問題，最大的問題是在，攔截sql注入后利用response 重定向到錯誤頁面，始終無法實現跳轉。發現原因是，ajax 異步請求時並不會對response重定向做處理。當然包括response.getWrite().print("");等頁面都不會做出反應。

下面是我的代碼，首先是編寫一個攔截器

package com.booway.pwbzh.util;

import java.util.Enumeration;
import javax.servlet.Filter;
import javax.servlet.FilterChain;
import javax.servlet.FilterConfig;
import javax.servlet.ServletException;
import javax.servlet.ServletRequest;
import javax.servlet.ServletResponse;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

/**
 * sql注入攻擊攔截
 * @author s
 */
public class SqlInjectFilter implements Filter
{
    FilterConfig filterConfig = null;

    /**
     * 初始化
     * @param filterConfig filterConfig
     * @throws ServletException 異常
     */
    public void init(FilterConfig filterConfig) throws ServletException
    {
        this.filterConfig = filterConfig;
    }

    public void destroy()
    {
        this.filterConfig = null;
    }

    public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain)
    {
        HttpServletRequest req = (HttpServletRequest) request;
        HttpServletResponse res = (HttpServletResponse) response;
        try
        {
            // 獲得所有請求參數名
            Enumeration params = req.getParameterNames();
            String sql = "";
            while (params.hasMoreElements())
            {
                // 得到參數名
                String name = params.nextElement().toString();
                // 得到參數對應值
                String[] value = req.getParameterValues(name);
                for (int i = 0; i < value.length; i++)
                {
                    sql = sql + value[i];
                }
            }
            // 截取我要攔截的字段
            sql = getfilte(sql);
            // 有sql關鍵字，跳轉到error.html
            if (sqlValidate(sql))
            {
                res.setHeader("SESSIONSTATUS", "TIMEOUT");
                res.setHeader("CONTEXTPATH", req.getContextPath() + "/pwbzh_module/500.jsp");
                res.setStatus(HttpServletResponse.SC_FORBIDDEN);
                return;
                // throw new IOException("您發送請求中的參數中含有非法字符");

            }

            chain.doFilter(request, response);
        }
        catch (Exception e)
        {
            e.printStackTrace();
        }

    }

    // 效驗
    protected static boolean sqlValidate(String str)
    {
        str = str.toLowerCase();// 統一轉為小寫
        String badStr = "'|and|exec|execute|insert|select|delete|update|count|drop|*|%|chr|mid|master|truncate|" + "char|declare|sitename|net user|xp_cmdshell|;|or|-|+|,|like'|and|exec|execute|insert|create|drop|" + "table|from|grant|use|group_concat|column_name|" + "information_schema.columns|table_schema|union|where|select|delete|update|order|by|count|*|" + "chr|mid|master|truncate|char|declare|or|;|-|--|+|,|like|//|/|%|#";// 過濾掉的sql關鍵字，可以手動添加
        String[] badStrs = badStr.split("\\|");
        for (int i = 0; i < badStrs.length; i++)
        {
            // 循環檢測，判斷在請求參數當中是否包含SQL關鍵字
            if (str.indexOf(badStrs[i]) >= 0)
            {
                return true;
            }
        }
        return false;
    }

    // 截取需要攔截的字段
    protected static String getfilte(String str)
    {
        int idex = str.indexOf("filter");
        String ss = "";
        if (idex < 0)
        {
            return ss;
        }
        if (str.indexOf(",", idex) < 0)
        {
            ss = str.substring(idex, str.length());
        }
        else
        {
            ss = str.substring(idex, str.indexOf(",", idex));
        }
        return ss;
    }
}

在xml中加入攔截配置

<module:servletfilter id="SqlInjectFilter">
<module:filter-name>SqlInjectFilter</module:filter-name>
<module:filter-class>
com.booway.pwbzh.util.SqlInjectFilter
</module:filter-class>
<module:url-pattern>*/*</module:url-pattern>
</module:servletfilter> 

最關鍵的，要突破ajax 實現跳轉在首頁加入下面這個方法

$.ajaxSetup( {  
    //設置ajax請求結束后的執行動作  
    complete :   
    function(XMLHttpRequest, textStatus) {  
        // 通過XMLHttpRequest取得響應頭，sessionstatus  
        var sessionstatus = XMLHttpRequest.getResponseHeader("sessionstatus");  
        if (sessionstatus == "TIMEOUT") {  
            var win = window;  
            while (win != win.top){  
                win = win.top;  
            } 
           //alert("請不要嘗試sql注入!");
                win.location.href= XMLHttpRequest.getResponseHeader("CONTEXTPATH");  
        }  
    }  
}); 

 

解決方案出自 http://blog.csdn.net/guiyingde/article/details/53381734 感謝面向陽光的向日葵。