正則表達式防止sql注入的方法：
一、使用正則表達式過濾傳入的參數，例如：
1.要引入的包：
import java.util.regex.*;
2.正則表達式：
private String CHECKsql = “^(.+)\\sand\\s(.+)|(.+)\\sor(.+)\\s$”;
3.判斷是否匹配：
Pattern.matches(CHECKsql,targerStr);
二、防SQL注入函數，例如：
function clean($str)
{
$str=trim($str);
$str=strip_tags($str);
$str=stripslashes($str);
$str=addslashes($str);
$str=rawurldecode($str);
$str=quotemeta($str);
$str=htmlspecialchars($str);
$str=preg_replace("/\+|\*|\`|\/|\-|\$|\#|\^|\!|\@|\%|\&|\~|\^|\[|\]|\'|\"/", "", $str);//去除特殊符號+*`/-$#^~!@#$%&[]'"
$str=preg_replace("/\s/", "", $str);//去除空格、換行符、制表符
return $str;
}
