Java防止路徑操控和命令注入 代碼

public class Test  
{  
    public static void main(String[] args)  
    {  
        System.out.println(getSafeCommand("abcd&efg"));  
        System.out.println(getSafePath("abcd/efg"));  
    }  

    /** 
     * Get the safe path 
     * @param filePath Enter the path 
     * @return Safe path 
     */  
    public static String getSafePath(String filePath)  
    {  
        // return safe path  
        StringBuffer safePath = new StringBuffer();  
        // safe path white list  
        String whiteList = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz1234567890-=[];',. ~!@#$%^&*()_+\"{}|:<>?";  
        char[] safePathChars = filePath.toCharArray();  

        for (int i = 0, length = safePathChars.length; i < length; i++)  
        {  
            int whiteListIndex = whiteList.indexOf(safePathChars);  
            if (-1 == whiteListIndex)  
            {  
                return safePath.toString();  
            }  
            safePath.append(whiteList.charAt(whiteListIndex));  
        }  
        return safePath.toString();  
    }  

    /** 
     * Get the safe command 
     * @param command Enter the command 
     * @return Safe command 
     */  
    public static String getSafeCommand(String command)  
    {  
        // return safe command  
        StringBuffer safeCommand = new StringBuffer();  
        // safe command white list  
        String whiteList = "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz1234567890-=[]\\',./ ~!@#$%^*()_+\"{}:<>?";  
        char[] safeCommandChars = command.toCharArray();  

        for (int i = 0, length = safeCommandChars.length; i < length; i++)  
        {  
            int whiteListIndex = whiteList.indexOf(safeCommandChars);  
            if (-1 == whiteListIndex)  
            {  
                return safeCommand.toString();  
            }  
            safeCommand.append(whiteList.charAt(whiteListIndex));  
        }  
        return safeCommand.toString();  
    }  
}  
橫幅廣告
文章來源：http://www.huiyi8.com/hengfu/guanggao/