@app.before_request
def before_request_api():
if request.method == 'POST':
req = request.values
for v in req.values():
v = str(v).lower()
pattern = r"\b(and|like|exec|insert|select|drop|grant|alter|delete|update|count|chr|mid|master|truncate|char|delclare|or)\b|(*|;)"
r = re.search(pattern, v)
if r:
resp = {'code': -1, 'msg': '請(qǐng)輸入規(guī)范的參數(shù)', 'data': {}}
return jsonify(resp)
python flask 請(qǐng)求前加入?yún)?shù)過濾，防止sql注入
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
- 文/潘曉璐 我一進(jìn)店門，熙熙樓的掌柜王于貴愁眉苦臉地迎上來海蔽，“玉大人共屈，你說我怎么就攤上這事〉炒埽” “怎么了拗引？”我有些...
- 文/不壞的土叔 我叫張陵，是天一觀的道長幌衣。 經(jīng)常有香客問我寺擂，道長，這世上最難降的妖魔是什么泼掠？ 我笑而不...
- 正文 為了忘掉前任怔软，我火速辦了婚禮，結(jié)果婚禮上择镇，老公的妹妹穿的比我還像新娘挡逼。我一直安慰自己，他們只是感情好腻豌，可當(dāng)我...
- 文/花漫 我一把揭開白布家坎。 她就那樣靜靜地躺著，像睡著了一般吝梅。 火紅的嫁衣襯著肌膚如雪虱疏。 梳的紋絲不亂的頭發(fā)上，一...
- 文/蒼蘭香墨 我猛地睜開眼牍帚，長吁一口氣：“原來是場噩夢(mèng)啊……” “哼！你這毒婦竟也來了乳蛾？” 一聲冷哼從身側(cè)響起暗赶，我...
- 序言：老撾萬榮一對(duì)情侶失蹤鄙币，失蹤者是張志新（化名）和其女友劉穎，沒想到半個(gè)月后蹂随，有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體爱榔，經(jīng)...
- 正文 獨(dú)居荒郊野嶺守林人離奇死亡，尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
- 正文 我和宋清朗相戀三年糙及，在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了详幽。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片。...
- 正文 年R本政府宣布，位于F島的核電站聪蘸，受9級(jí)特大地震影響宪肖，放射性物質(zhì)發(fā)生泄漏。R本人自食惡果不足惜健爬，卻給世界環(huán)境...
- 文/蒙蒙 一控乾、第九天 我趴在偏房一處隱蔽的房頂上張望。 院中可真熱鬧娜遵，春花似錦蜕衡、人聲如沸。這莊子的主人今日做“春日...
- 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至纳胧，卻和暖如春镰吆，著一層夾襖步出監(jiān)牢的瞬間，已是汗流浹背跑慕。 一陣腳步聲響...
- 正文 我出身青樓相寇，卻偏偏與公主長得像慰于，于是被迫代替她去往敵國和親钮科。 傳聞我的和親對(duì)象是個(gè)殘疾皇子，可洞房花燭夜當(dāng)晚...
推薦閱讀更多精彩內(nèi)容
- 有人的地方就有江湖，有數(shù)據(jù)庫存在的地方就可能存在SQL注入漏洞悴侵。今天小編就SQL注入問題做出了一個(gè)整理來為大家解答...
- 一瞧剖、SQL注入簡介 SQL注入是比較常見的網(wǎng)絡(luò)攻擊方式之一，它不是利用操作系統(tǒng)的BUG來實(shí)現(xiàn)攻擊可免，而是針對(duì)程序員編...
- 一抓于、SQL注入簡介 SQL注入是比較常見的網(wǎng)絡(luò)攻擊方式之一，它不是利用操作系統(tǒng)的BUG來實(shí)現(xiàn)攻擊浇借，而是針對(duì)程序員...
- 一捉撮、SQL注入簡介 SQL注入是比較常見的網(wǎng)絡(luò)攻擊方式之一，它不是利用操作系統(tǒng)的BUG來實(shí)現(xiàn)攻擊妇垢，而是針對(duì)程序員...
