防注入过滤函数

Question

我写了个简单的，就是用  set @j = charindex('update',@papastr) 如果有update/ delete /INSERT INTO 字符就返回为空，没有就返回papastr，想问问大家有写的，是怎么做的。

Answer 1

DECLARE @papastr VARCHAR(50)
SET @papastr=...IF (CHARINDEX('update',@papastr)>0 OR CHARINDEX('delete',@papastr)>0 OR CHARINDEX('INSERT INTO',@papastr)>0)
  BEGIN
    RETURN NULL
  END
ELSE
    RETURN @papastr

Answer 2

防注入参照：http://topic.csdn.net/u/20090729/14/26381958-0D6E-4B90-BC90-D275E9621F93.html
http://topic.csdn.net/u/20081205/09/3dd06076-bcbe-45d4-998c-8999fdbe6fae.html?65519