如何用正则表达式检测SQL关键词脚本中的长尾？

本文共计311个文字，预计阅读时间需要2分钟。

在SQL拼接过程中，有时需要将特殊的外部参数拼接到SQL语句中。如果不检测外部传入的参数是否含有SQL关键字，黑客可以利用系统漏洞通过注入SQL脚本语句，实现对数据库的删除或窃取数据操作。

sql拼装过程中有时候需要把特殊外部的参数拼装到sql语句中去，若不检测外部传入的参数是否含有sql关键词，黑客利用系统这个漏洞注入sql脚本语句进行数据库删除或盗取数据资料。