wuxw
2019-04-01 fa74ecf22c36853d9097beda3dbb99482cfcb430
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
package com.java110.common.util;
 
import com.java110.common.log.LoggerEngine;
import org.apache.commons.lang3.math.NumberUtils;
import org.springframework.util.StringUtils;
 
import java.util.Random;
 
/**
 * 公用工具类
 * Created by wuxw on 2017/3/10.
 */
public class CommonUtil extends LoggerEngine {
 
 
    /**
     * 将 30*1000 转为 30000
     * 不能出现小数点等
     * @param val
     * @return
     */
    public static int multiplicativeStringToInteger(String val){
        try {
            if (StringUtils.isEmpty(val)) {
                return 0;
            }
            if (val.contains("*")) {
                String[] vals = val.split("\\*");
                int value = 1;
                for(int vIndex = 0 ; vIndex < vals.length;vIndex++){
                    if(!NumberUtils.isNumber(vals[vIndex])){
                        throw new ClassCastException("配置的数据有问题,必须配置为30*1000格式");
                    }
                    value *= Integer.parseInt(vals[vIndex]);
                }
                return value;
            }
            if(NumberUtils.isNumber(val)){
                return Integer.parseInt(val);
            }
        }catch (Exception e){
            logger.error("---------------[CommonUtil.multiplicativeStringToInteger]----------------类型转换失败",e);
            return 0;
        }
        return 0;
    }
 
    /**
     * 生成六位验证码
     * @return
     */
    public static String generateVerificationCode(){
        Random random = new Random();
 
        String result="";
        for(int i=0;i<6;i++){
            result+=random.nextInt(10);
        }
 
        return result;
    }
 
 
    //效验
    public static boolean sqlValidate(String str) {
        str = str.toLowerCase();//统一转为小写
        String badStr = "'|and|exec|execute|insert|select|delete|update|count|drop|*|%|chr|mid|master|truncate|" +
                "char|declare|sitename|net user|xp_cmdshell|;|or|-|+|,|like'|and|exec|execute|insert|create|drop|" +
                "table|from|grant|use|group_concat|column_name|" +
                "information_schema.columns|table_schema|union|where|select|delete|update|order|by|count|*|" +
                "chr|mid|master|truncate|char|declare|or|;|-|--|+|,|like|//|/|%|#";//过滤掉的sql关键字,可以手动添加
        String[] badStrs = badStr.split("\\|");
        for (int i = 0; i < badStrs.length; i++) {
            if (str.indexOf(badStrs[i]) >= 0) {
                return true;
            }
        }
        return false;
    }
}