过滤非法字符，防止注入式攻击等

最新推荐文章于 2024-06-28 08:45:00 发布

敏感者s

最新推荐文章于 2024-06-28 08:45:00 发布

阅读量1.4k

点赞数

分类专栏： ASP.Net 文章标签： c#

ASP.Net 专栏收录该内容

52 篇文章 0 订阅

订阅专栏

        /// <summary>
        /// 过滤字符
        /// </summary>
        public static string Filter(string sInput)
        {
            if (sInput == null || sInput.Trim() == string.Empty)
                return null;
            string sInput1 = sInput.ToLower();
            string output = sInput;
            string pattern = @"*|and|exec|insert|select|delete|update|count|master|truncate|declare|char(|mid(|chr(|'";
            if (Regex.Match(sInput1, Regex.Escape(pattern), RegexOptions.Compiled | RegexOptions.IgnoreCase).Success)
            {
                throw new Exception("字符串中含有非法字符!");
            }
            else
            {
                output = output.Replace("'", "''");
            }
            return output;
        }