下面通过两个方面给大家介绍js代码防止sql注入的方法，非常简单实用，感兴趣的朋友参考下吧！
1.url地址防注入：
//过滤url非法sql字符var surl=location.search.tolowercase();var squery=surl.substring(surl.indexof(=)+1);re=/select|update|delete|truncate|join|union|exec|insert|drop|count|'||;|>||<|%/i;if ( re.test(ofield.value) ){//alert(请您不要在参数中输入特殊字符和sql关键字！); //注意中文乱码ofield.value = ;ofield.classname=errinfo;ofield.focus();return false;}
在需要防注入的输入文本框添加如下方法
txtname.attributes.add(onblur, antisqlvalid(this));//防止sql脚本注入
关于js代码防止sql注入的方法小编就给大家介绍这么多，希望对大家有所帮助！