As SQL injections em geral possuem =
ou ;
, elas basicamente são constituidas em 2 grupos, "Always true" ou "Batched SQL Statements".
Sugiro que use uma regex que capture um desses caracteres citados no input
e faça um tratamanto ou dê algum erro e não complete a transaction
para o BD. Como não foi citado o flavour da regex ou linguagem de desenvolvimento, vou utilizar o flavour mais comum, o utilizado por php
.
(.*?[=|;].*)
Explicação:
()
delimita o que será capturado
.*?
implica que qualquer caractere exceto quebras de linhas serão capturado até chegar a limitação.
[=|;]
é a limitação onde o .*?
, deve parar, implica uma condição para captura, deve ser capturado todos aqueles caracteres apenas se houver =
OU (|
) ;
.*
implica que após a captura do carácter obrigatório (=
ou ;
) capturará todos os caracteres até o fim da linha.
Isso deve ajuda-lo, caso o flavour da regex for diferente, edite sua pergunta que eu editarei essa regex para melhor atende-lo.
Você pode testar a regex que te falei aqui