HttpServer가 Java에서 특수 문자를 인식하도록하려면 어떻게해야합니까?

Question

나는 나의 자바 HttpServer에 일부 SQL 쿼리를 만들고 싶어하지만 HttpServer에 내가 내 브라우저에 제출 링크에서 특수 문자를 인식하지 못하는 것 같다

:

[1]: http://localhost:8001/test?query=SELECT * WHERE{ ?s rdf:type ?o. } 

난 항상이 응답을 수신

400 Bad Request 
URISyntaxException thrown 

이 내 서버의 코드입니다

public class SimpleHttpServer 
{ 

public static void main(String[] args) throws Exception 
{ 

     dir = args[0]; 
     HttpServer server = HttpServer.create(new InetSocketAddress(8001), 0); 
     server.createContext("/test", new MyHandler()); 
     server.setExecutor(null); 
     server.start(); 
    } 

    static class MyHandler implements HttpHandler { 
     public void handle(HttpExchange t) throws IOException { 
      String response ; 
      System.out.println(t.getRequestURI().getQuery().toString().replaceAll("query=", "")); 
      response = ExecuteHttpQuery.getInstance().httpQuery(t.getRequestURI().getQuery().toString().replaceAll("query=", "").toString(), dir) + "\n"; 
      t.sendResponseHeaders(200, response.length()); 
      OutputStream os = t.getResponseBody(); 
      os.write(response.getBytes()); 
      os.close(); 
     } 
    } 
} 

어떻게이 문제를 해결할 수 있습니까?

Answer 1

URL에 SQL 쿼리를 전달해서는 안됩니다.

Answer 2

예, URL의 특정 부분에서 유효하지 않은 특정 문자가 있습니다. (실제로 이것을 테스트하고 실제 아무것도 SQL 주입 공격을 사용하지 않고 모든을 사용하지 않기를 바란다면 URLEncoder를 사용하여 SQL 쿼리를 먼저 인코딩해야합니다.