我有一个文本框,我正在使用模糊事件来使用正则表达式验证文本.如果失败,我希望文本框保持焦点.我知道在常规的 javascript中你可以说return functionName();在实际的html控件中的onblur事件中
$(document).ready(function() {");
$('input:text.sqlValidation').blur(function() {");
var sqlInjectionRegX2 = /...Regex.../;
var value = this.value;
if (sqlInjectionRegX2.test(value)) {
alert('The text you have entered may contain malicious code and can not be submitted.');
this.value = '';
return false;
}
else return true;
});
});
在Javascript中使用正则表达式来防止SQL注入是所有(或至少是大多数)邪恶的母亲.不要这样做!!!而是在服务器端代码中使用参数.如果您不知道如何,请问我们.如果你试图以你的方式阻止SQL注入它将无法工作,你可能会丢失数据,或者更糟.你所有敌人需要做的就是禁用Javascript(或制作他自己的HTTP请求),你的过滤器将毫无用处.另外,我认为用单个正则表达式完全阻止SQL注入是不可能的.
要回答这个问题,请尝试在处理程序中编写return false或event.preventDefault().但是,它不会完美地运作;在Javascript中无法像这样完全控制焦点.
