java - テキストエリアの検証

Question

アクティビティを作成していますが、テキスト領域で正しい入力タイプを検証する必要があります。XSS または Mysql インジェクションを回避したい。

[az] [AZ] [0-9] [.] [,] と空白を受け入れたい。

私が今までに得た唯一のものは次のとおりです。

Pattern pattern_ = Pattern.compile("^[:alpha:]+(?:(?:\\s+|-)[:alpha:]+)*$");

それをどのように実装しますか？

Answer 1

Answer 2

なぜこれをしないのですか：

Pattern pattern_ = Pattern.compile("^[a-zA-Z0-9\.,\s]+$");