sql server筛选所有汉字、字母、数字,sql server通配符表达式 您所在的位置:网站首页 正则表达式过滤sql注入数字 sql server筛选所有汉字、字母、数字,sql server通配符表达式

sql server筛选所有汉字、字母、数字,sql server通配符表达式

2024-05-17 13:28| 来源: 网络整理| 查看: 265

核心思想在于下面几个模式的组合使用:

%[0-9]% :              所有数字

%[A-Za-z]%:所有字母

%[吖-咗]%:所有汉字

1. 去除汉字(字母、数字):

举出一例,其他类似:

CREATE FUNCTION f_RemoveChinese (   @str VARCHAR(500) ) RETURNS VARCHAR(500) AS BEGIN -- '%[0-9]%' 所有數字 -- '%[A-Za-z]%' 所有字母 -- '%[A-Za-z0-9]%' 所有數字與字母 -- .... 組合使用,依此類推 WHILE PATINDEX('%[吖-咗]%',@str) > 0 SET @str = STUFF(@str,PATINDEX('%[吖-咗]%',@str),1,'') RETURN @str END GO SELECT dbo.f_RemoveChinese('愛@@情123騙子我問@@你') -- @@123@@

 

2. 提取汉字(字母、数字):

提取XX可转化为去除非XX 。 举出一例,其他类似

CREATE FUNCTION f_getChinese ( @str VARCHAR(500) ) RETURNS VARCHAR(500) AS BEGIN -- '%[^0-9]%' 所有數字 -- '%[^A-Za-z]%' 所有字母 -- '%[^A-Za-z0-9]%' 所有數字與字母 -- .... 組合使用,依此類推 WHILE PATINDEX('%[^吖-咗]%',@str) > 0 SET @str = STUFF(@str,PATINDEX('%[^吖-咗]%',@str),1,'') RETURN @str END GO SELECT dbo.f_getChinese('愛@@情123騙子我問@@你') -- 愛情騙子我問你 3. 提取数字(支持小数点):

上面的代码将模式直接换成'%[^0-9]%'的话,不支持带小数点的数字,下面给出一个修正的:

-- 提取所有漢字(字母、數字) CREATE FUNCTION f_GetNum ( @str VARCHAR(500) ) RETURNS VARCHAR(500) AS BEGIN -- get num and dot WHILE (PATINDEX('%[^0-9.]%',@str) > 0) SET @str = STUFF(@str,PATINDEX('%[^0-9.]%',@str),1,'') -- remove left dot WHILE(LEFT(@str,1)='.') SET @str = RIGHT(@str,LEN(@str)-1) -- remove right dot WHILE(RIGHT(@str,1)='.') SET @str = LEFT(@str,LEN(@str)-1) RETURN @str END GO SELECT dbo.f_GetNum('愛@@..情1.23騙子我問...@@你') -- 1.23  4.sql server通配符表达式

该部分转自:https://www.cnblogs.com/yangmingyu/p/6928209.html

%:匹配零个及多个任意字符; _:与任意单字符匹配; []:匹配一个范围; [^]:排除一个范围 ;-:连字符

Symbol Meaning like '5[%]' 5% like '[_]n' _n like '[a-cdf]' a, b, c, d, or f like '[-acdf]' -, a, c, d, or f like '[[]' [ like ']' ] like 'abc[_]d%' abc_d and abc_de like 'abc[def]' abcd, abce, and abcf like '[^1-9]' 0 like '[^1-9b-z]' 0, a

 

对于字符串中出现的特殊字符:'%','[','[]', '_' 可以使用 '[]' 把它们包含起来,这样在匹配模式(pattern)中,它们就被当作普通字符对待了。

1. 用 like '[[]' 匹配特殊字符 '[' select 1 where '[ABCDE' like '[[]%' 2. 用 like ']' 匹配特殊字符 ']' select 1 where ']ABCDE' like ']%' 3. 用 like '[[]]' 匹配特殊字符 '[]' select 1 where '[]ABCDE' like '[[]]%%' 4. 用 like '[_]' 匹配特殊字符 '_' select 1 where '_ABCDE' like '[_]%' 5. 用 like '[%]' 匹配特殊字符 '%' select 1 where 'ABC%DE' like 'ABC[%]DE'

 

 

对于其他的特殊字符:'^', '-', ']' 因为它们本身在包含在 '[]' 中使用,所以需要用另外的方式来转义,于是就引入了 like 中的 escape 子句,另外值得注意的是:escape 可以转义所有的特殊字符。

select 1 where '^ABCDE' like '!^ABCDE' escape '!' select 1 where '-ABCDE' like '!-ABCDE' escape '!' select 1 where ']ABCDE' like '!]ABCDE' escape '!' select 1 where '%ABCDE' like '\%ABCDE' escape '\' select 1 where '%ABCDE' like '!%ABCDE' escape '!' select 1 where '%ABCDE' like '#%ABCDE' escape '#' select 1 where '%ABCDE' like '@%ABCDE' escape '@' select 1 where '[ABCDE' like '![ABCDE' escape '!' select 1 where ']ABCDE' like '!]ABCDE' escape '!'

 

看出规律了吧,就是用 escape 后面紧跟着的字符来做转义字符。 escape 后面的字符相当于 C 语言字符串中的转义字符 '\'。

最后,看一个更加复杂的匹配,注意“-”这个也是特殊字符也需转义。

select 1 where '[^A-Z]ABCDE' like '\[\^A\-Z\]%' escape '\'

 

后记:用过正则表达式的朋友应该都知道,在正则表达式里可以用*表示匹配0次或是多次, [\u4e00-\u9fa5]这个可以匹配中文,但在这里我没有发现类似的功能,所以匹配一些复杂的语句就比较头疼。如我要匹配形如:印张数量*单价、200+印张数量*单价、印张数量,但不匹配形如:印张数量5*单价、印张数量6767、55印张数量uu的数据就很难实现了。

下面这个就是要匹配包括“纺梦”这两个字,但这两个字只能是与“+-*/”这四个字符相连或是单独存在。如果这里的“纺梦”是任意中文字符就没办法去处理了。

create table #tbl(n int,v nvarchar(100)) insert into #tbl select 1,'1+纺梦1+2' union select 2,'1+纺梦+1' union select 3,'纺梦' union select 4,'纺梦+1' select * from #tbl where (v like '%[+\-*/]纺梦[+\-*/]%' ESCAPE '\') or (v like '纺梦[+\-*/]%' ESCAPE '\') or (v like '%[+\-*/]纺梦' ESCAPE '\') or (v = '纺梦') --select * from #tbl drop table #tbl

 



【本文地址】

公司简介

联系我们

今日新闻

    推荐新闻

    专题文章
      CopyRight 2018-2019 实验室设备网 版权所有