spring mvc分拣查询参数
/**
* 分页查询条件key前缀
*/
public static final String REQUEST_QUERY = "_query";
/** * 获取分页参数 * * @return */ @SuppressWarnings("static-access") protected Map<String, Object> getPageQueryParams() { Map<String, Object> queryParam = new HashMap<String, Object>(); // 分拣请求参数 Enumeration<String> paramNames = getHttpServletRequest().getParameterNames(); String name = null; String value = null; String key = null; while (paramNames.hasMoreElements()) { name = paramNames.nextElement(); value = getHttpServletRequest().getParameter(name); // 是否以_query.开头 if (name.startsWith(this.REQUEST_QUERY) && StringUtil.isNotBlank(value)) { log.debug("分页，查询参数：name = " + name + " value = " + value); key = name.substring(7); if (ToolString.regExpVali(key, ToolString.regExp_letter_6)) { if (StringUtil.isNotBlank(key) && value.trim() != null && !"".equals(value.trim())) { queryParam.put(key, value.trim()); } } else { log.error("分页，查询参数存在恶意提交字符：name = " + name + " value = " + value); } } } log.error("查询参数queryParam" + queryParam); return queryParam; }
ToolString.java
package com.pptv.ucm.common.util; import java.io.UnsupportedEncodingException; import java.text.DecimalFormat; import java.util.List; import java.util.regex.Matcher; import java.util.regex.Pattern; import org.apache.commons.codec.binary.Base64; import org.slf4j.Logger; import org.slf4j.LoggerFactory; import com.pptv.ucm.controller.base.BaseController; /** * 字符串处理常用方法 */ public abstract class ToolString { private static Logger log = LoggerFactory.getLogger(BaseController.class); /** * 常用正则表达式：匹配非负整数（正整数 + 0） */ public final static String regExp_integer_1 = "^\\d+$"; /** * 常用正则表达式：匹配正整数 */ public final static String regExp_integer_2 = "^[0-9]*[1-9][0-9]*$"; /** * 常用正则表达式：匹配非正整数（负整数 + 0） */ public final static String regExp_integer_3 = "^((-\\d+) ?(0+))$"; /** * 常用正则表达式：匹配负整数 */ public final static String regExp_integer_4 = "^-[0-9]*[1-9][0-9]*$"; /** * 常用正则表达式：匹配整数 */ public final static String regExp_integer_5 = "^-?\\d+$"; /** * 常用正则表达式：匹配非负浮点数（正浮点数 + 0） */ public final static String regExp_float_1 = "^\\d+(\\.\\d+)?$"; /** * 常用正则表达式：匹配正浮点数 */ public final static String regExp_float_2 = "^(([0-9]+\\.[0-9]*[1-9][0-9]*) ?([0-9]*[1-9][0-9]*\\.[0-9]+) ?([0-9]*[1-9][0-9]*))$"; /** * 常用正则表达式：匹配非正浮点数（负浮点数 + 0） */ public final static String regExp_float_3 = "^((-\\d+(\\.\\d+)?) ?(0+(\\.0+)?))$"; /** * 常用正则表达式：匹配负浮点数 */ public final static String regExp_float_4 = "^(-(([0-9]+\\.[0-9]*[1-9][0-9]*) ?([0-9]*[1-9][0-9]*\\.[0-9]+) ?([0-9]*[1-9][0-9]*)))$"; /** * 常用正则表达式：匹配浮点数 */ public final static String regExp_float_5 = "^(-?\\d+)(\\.\\d+)?$"; /** * 常用正则表达式：匹配由26个英文字母组成的字符串 */ public final static String regExp_letter_1 = "^[A-Za-z]+$"; /** * 常用正则表达式：匹配由26个英文字母的大写组成的字符串 */ public final static String regExp_letter_2 = "^[A-Z]+$"; /** * 常用正则表达式：匹配由26个英文字母的小写组成的字符串 */ public final static String regExp_letter_3 = "^[a-z]+$"; /** * 常用正则表达式：匹配由数字、26个英文字母组成的字符串 */ public final static String regExp_letter_4 = "^[A-Za-z0-9]+$"; /** * 常用正则表达式：匹配由数字、26个英文字母、下划线组成的字符串 */ public final static String regExp_letter_5 = "^\\w+$"; /** * 常用正则表达式：匹配由数字、26个英文字母、下划线、中划线、点组成的字符串 */ public final static String regExp_letter_6 = "^([a-z_A-Z-.+0-9]+)$"; /** * 常用正则表达式：匹配email地址 */ public final static String regExp_email = "^[\\w-]+(\\.[\\w-]+)*@[\\w-]+(\\.[\\w-]+)+$"; /** * 常用正则表达式：匹配url */ public final static String regExp_url_1 = "^[a-zA-z]+://(\\w+(-\\w+)*)(\\.(\\w+(-\\w+)*))*(\\?\\S*)?$"; /** * 常用正则表达式：匹配url */ public final static String regExp_url_2 = "[a-zA-z]+://[^\\s]*"; /** * 常用正则表达式：匹配中文字符 */ public final static String regExp_chinese_1 = "[\\u4e00-\\u9fa5]"; /** * 常用正则表达式：匹配双字节字符(包括汉字在内) */ public final static String regExp_chinese_2 = "[^\\x00-\\xff]"; /** * 常用正则表达式：匹配空行 */ public final static String regExp_line = "\\n[\\s ? ]*\\r"; /** * 常用正则表达式：匹配HTML标记 */ public final static String regExp_html_1 = "/ <(.*)>.* <\\/\\1> ? <(.*) \\/>/"; /** * 常用正则表达式：匹配首尾空格 */ public final static String regExp_startEndEmpty = "(^\\s*) ?(\\s*$)"; /** * 常用正则表达式：匹配帐号是否合法(字母开头，允许5-16字节，允许字母数字下划线) */ public final static String regExp_accountNumber = "^[a-zA-Z][a-zA-Z0-9_]{4,15}$"; /** * 常用正则表达式：匹配国内电话号码，匹配形式如 0511-4405222 或 021-87888822 */ public final static String regExp_telephone = "\\d{3}-\\d{8} ?\\d{4}-\\d{7}"; /** * 常用正则表达式：腾讯QQ号, 腾讯QQ号从10000开始 */ public final static String regExp_qq = "[1-9][0-9]{4,}"; /** * 常用正则表达式：匹配中国邮政编码 */ public final static String regExp_postbody = "[1-9]\\d{5}(?!\\d)"; /** * 常用正则表达式：匹配身份证, 中国的身份证为15位或18位 */ public final static String regExp_idCard = "\\d{15} ?\\d{18}"; /** * 常用正则表达式：IP */ public final static String regExp_ip = "\\d+\\.\\d+\\.\\d+\\.\\d+"; /** * 常用正则表达式：手机号 */ public final static String regExp_mobile = "^0?(13[0-9]|15[012356789]|18[01236789]|14[57])[0-9]{8}$"; /** * 字符编码 */ public final static String encoding = "UTF-8"; /** * 验证字符串是否匹配指定正则表达式 * @param content * @param regExp * @return */ public static boolean regExpVali(String content, String regExp){ Pattern pattern = Pattern.compile(regExp); Matcher matcher = pattern.matcher(content); return matcher.matches(); } /** * double精度调整 * @param doubleValue 需要调整的值123.454 * @param format 目标样式".##" * @return */ public static String decimalFormat(double doubleValue, String format){ DecimalFormat myFormatter = new DecimalFormat(format); String formatValue = myFormatter.format(doubleValue); return formatValue; } /** * Url Base64编码 * * @param data 待编码数据 * @return String 编码数据 * @throws Exception */ public static String encode(String data) { String str = null; try { // 执行编码 byte[] b = Base64.encodeBase64URLSafe(data.getBytes(encoding)); str = new String(b, encoding); } catch (UnsupportedEncodingException e) { e.printStackTrace(); } return str; } /** * Url Base64解码 * * @param data * 待解码数据 * @return String 解码数据 * @throws Exception */ public static String decode(String data) { String str = null; try { // 执行解码 byte[] b = Base64.decodeBase64(data.getBytes(encoding)); str = new String(b, encoding); } catch (UnsupportedEncodingException e) { // TODO Auto-generated catch block e.printStackTrace(); } return str; } /** * URL编码（utf-8） * * @param source * @return */ public static String urlEncode(String source) { String result = source; try { result = java.net.URLEncoder.encode(source, encoding); } catch (UnsupportedEncodingException e) { e.printStackTrace(); } return result; } /** * 根据内容类型判断文件扩展名 * @param contentType 内容类型 * @return */ public static String getFileExt(String contentType) { String fileExt = ""; if ("image/jpeg".equals(contentType)){ fileExt = ".jpg"; } else if ("audio/mpeg".equals(contentType)){ fileExt = ".mp3"; } else if ("audio/amr".equals(contentType)){ fileExt = ".amr"; } else if ("video/mp4".equals(contentType)){ fileExt = ".mp4"; } else if ("video/mpeg4".equals(contentType)){ fileExt = ".mp4"; } return fileExt; } /** * 获取bean名称 * @param bean * @return */ public static String beanName(Object bean) { String fullClassName = bean.getClass().getName(); String classNameTemp = fullClassName.substring(fullClassName.lastIndexOf(".") + 1, fullClassName.length()); return classNameTemp.substring(0, 1) + classNameTemp.substring(1); } public final static Pattern referer_pattern = Pattern.compile("@([^@^\\s^:]{1,})([\\s\\:\\,\\;]{0,1})");//@.+?[\\s:] /** * 首字母转小写 * @param s * @return */ public static String toLowerCaseFirstOne(String s) { if(Character.isLowerCase(s.charAt(0))){ return s; } else { return (new StringBuilder()).append(Character.toLowerCase(s.charAt(0))).append(s.substring(1)).toString(); } } /** * 首字母转大写 * @param s * @return */ public static String toUpperCaseFirstOne(String s) { if(Character.isUpperCase(s.charAt(0))){ return s; } else { return (new StringBuilder()).append(Character.toUpperCase(s.charAt(0))).append(s.substring(1)).toString(); } } }
