Java正则表达式防注入小例子

/**
     * 第一行匹配特殊字符；
     * 第二行匹配开头和结尾都有空格的；
     * 第三行匹配结尾有空格的
     * */
    private Boolean DetermineChar(String reqData, String respData) {
        String reg = "@@|==|--|!|\\!|"
                + "\\s(union|and|or|where|exec|like|from|trancate|char|substr|ascii|count|into)\\s|"+ 
                "\\b(select|update|delete|insert|trancate|char|alter|substr|ascii|declare|exec|drop)\\s";
        Pattern pattern = Pattern.compile(reg, Pattern.CASE_INSENSITIVE);//不区分大小写

        if (pattern.matcher(reqData).find() || pattern.matcher(respData).find())
            return true;
        return false;
    }

代码如上