ASP.NET字符串过滤

最新推荐文章于 2023-12-29 15:39:52 发布
最新推荐文章于 2023-12-29 15:39:52 发布
阅读量1k 收藏 2
点赞数
分类专栏： asp.net 文章标签： asp.net 数据库相关 delete string 脚本 html
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chenjianyong94/article/details/4332051
版权

只需要把下面的语句放在一个类里面就OK了

using System;
using System.Text.RegularExpressions;
using System.Web;

/// <summary>
/// StringOut 字符串输出的时候过滤数据
/// </summary>
public class MyDoString
{
    public MyDoString()
 {
  //
  // TODO: 在此处添加构造函数逻辑
  //
 }

    /// <summary>
    /// 过滤标记
    /// </summary>
    /// <param name="NoHTML">包括HTML，脚本，数据库关键字，特殊字符的源码 </param>
    /// <returns>已经去除标记后的文字</returns>
    public static string NoHTML(string Htmlstring)
    {
        if (Htmlstring == null)
        {
            return "";
        }
        else
        {
            //删 除脚本
            Htmlstring = Regex.Replace(Htmlstring, @"<script[^>]*?>.*?</script>", "", RegexOptions.IgnoreCase);
            //删 除HTML
            //Htmlstring = Regex.Replace(Htmlstring, @"<(.[^>]*)>", "", RegexOptions.IgnoreCase);
            Htmlstring = Regex.Replace(Htmlstring, @"([/r/n])[/s]+", "", RegexOptions.IgnoreCase);
            Htmlstring = Regex.Replace(Htmlstring, @"-->", "", RegexOptions.IgnoreCase);
            Htmlstring = Regex.Replace(Htmlstring, @"<!--.*", "", RegexOptions.IgnoreCase);

            Htmlstring = Regex.Replace(Htmlstring, @"&(quot|#34);", "/"", RegexOptions.IgnoreCase);
            Htmlstring = Regex.Replace(Htmlstring, @"&(amp|#38);", "&", RegexOptions.IgnoreCase);
            Htmlstring = Regex.Replace(Htmlstring, @"&(lt|#60);", "<", RegexOptions.IgnoreCase);
            Htmlstring = Regex.Replace(Htmlstring, @"&(gt|#62);", ">", RegexOptions.IgnoreCase);
            Htmlstring = Regex.Replace(Htmlstring, @"&(nbsp|#160);", " ", RegexOptions.IgnoreCase);
            Htmlstring = Regex.Replace(Htmlstring, @"&(iexcl|#161);", "/xa1", RegexOptions.IgnoreCase);
            Htmlstring = Regex.Replace(Htmlstring, @"&(cent|#162);", "/xa2", RegexOptions.IgnoreCase);
            Htmlstring = Regex.Replace(Htmlstring, @"&(pound|#163);", "/xa3", RegexOptions.IgnoreCase);
            Htmlstring = Regex.Replace(Htmlstring, @"&(copy|#169);", "/xa9", RegexOptions.IgnoreCase);
            Htmlstring = Regex.Replace(Htmlstring, @"&#(/d+);", "", RegexOptions.IgnoreCase);
            Htmlstring = Regex.Replace(Htmlstring, "xp_cmdshell", "", RegexOptions.IgnoreCase);

            //删 除与数据库相关的词
           // Htmlstring = Regex.Replace(Htmlstring, "select", "", RegexOptions.IgnoreCase);
           // Htmlstring = Regex.Replace(Htmlstring, "insert", "", RegexOptions.IgnoreCase);
            Htmlstring = Regex.Replace(Htmlstring, "delete from", "", RegexOptions.IgnoreCase);
           // Htmlstring = Regex.Replace(Htmlstring, "count''", "", RegexOptions.IgnoreCase);
            Htmlstring = Regex.Replace(Htmlstring, "drop table", "", RegexOptions.IgnoreCase);
            Htmlstring = Regex.Replace(Htmlstring, "truncate", "", RegexOptions.IgnoreCase);
            Htmlstring = Regex.Replace(Htmlstring, "asc", "", RegexOptions.IgnoreCase);
            //Htmlstring = Regex.Replace(Htmlstring, "mid", "", RegexOptions.IgnoreCase);
           // Htmlstring = Regex.Replace(Htmlstring, "char", "", RegexOptions.IgnoreCase);
            Htmlstring = Regex.Replace(Htmlstring, "xp_cmdshell", "", RegexOptions.IgnoreCase);
            Htmlstring = Regex.Replace(Htmlstring, "exec master", "", RegexOptions.IgnoreCase);
            Htmlstring = Regex.Replace(Htmlstring, "net localgroup administrators", "", RegexOptions.IgnoreCase);
            //Htmlstring = Regex.Replace(Htmlstring, "and", "", RegexOptions.IgnoreCase);
            Htmlstring = Regex.Replace(Htmlstring, "net user", "", RegexOptions.IgnoreCase);
          //Htmlstring = Regex.Replace(Htmlstring, "or", "", RegexOptions.IgnoreCase);
            //Htmlstring = Regex.Replace(Htmlstring, "net", "", RegexOptions.IgnoreCase);
            //Htmlstring =  Regex.Replace(Htmlstring,"*", "", RegexOptions.IgnoreCase);
            //Htmlstring =  Regex.Replace(Htmlstring,"-", "", RegexOptions.IgnoreCase);
            //Htmlstring = Regex.Replace(Htmlstring, "delete", "", RegexOptions.IgnoreCase);
           // Htmlstring = Regex.Replace(Htmlstring, "drop", "", RegexOptions.IgnoreCase);
            //Htmlstring = Regex.Replace(Htmlstring, "script", "", RegexOptions.IgnoreCase);

            //特殊的字符
            //Htmlstring = Htmlstring.Replace("<", "");
            //Htmlstring = Htmlstring.Replace(">", "");
            Htmlstring = Htmlstring.Replace("*", "");
           // Htmlstring = Htmlstring.Replace("-", "");
            //Htmlstring = Htmlstring.Replace("?", "");
           // Htmlstring = Htmlstring.Replace(",", "");
            //Htmlstring = Htmlstring.Replace("/", "");
            Htmlstring = Htmlstring.Replace(";", "");
            Htmlstring = Htmlstring.Replace("*/", "");
            Htmlstring = Htmlstring.Replace("/r/n", "");
            Htmlstring = HttpContext.Current.Server.HtmlEncode(Htmlstring).Trim();

            return Htmlstring;
        }

    }
}

chenjianyong94
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
asp.net 过滤器（省时省力）
09-14
小妙用 挺不错的 ，省了很多麻烦 小妙用 挺不错的 ，省了很多麻烦 小妙用 挺不错的 ，省了很多麻烦
asp.net中防止攻击的方法
tan0303的专栏
06-25 530
<br /> 你应该在程序中验证所有的不信任输入.你应该假定所有的用户输入都是非法的.用户可以在应用程序中提供表单字段,查询字串,客户端cookies和浏览器环境值比如用户代理字串和IP地址等. <br /><br />  弱输入校验通常为注入攻击提供了机会.下面是常见的利用弱输入校验或无输入校验进行攻击的手段. <br /><br />SQL 注入(SQL injection). 如果你使用用户的输入值来动态构造SQL语句,那么数据库可能执行攻击性的有害SQL语句.  <br /><br />跨站脚本(C
asp.net防类似DDOS攻击(CC攻击)代码
weixin_34212189的博客
04-11 181
&lt; DOCTYPE html PUBLIC -WCDTD XHTML StrictEN httpwwwworgTRxhtmlDTDxhtml-strictdtd&gt; Web.config   &lt;httpModules&gt;  &lt;!-Url重写-&gt;  &lt;add type=”UrlRewriter.RewriterHttpModule, ...
asp.net 网站 防止CSRF攻击 使用 ValidateAntiForgeryToken
LYBWWP
10-21 557
一.CSRF是什么？ 　　CSRF（Cross-site request forgery），中文名称：跨站请求伪造，也被称为：one click attack/session riding，缩写为：CSRF/XSRF。 二.CSRF可以做什么？ 　　你这可以这么理解CSRF攻击：攻击者盗用了你的身份，以你的名义发送恶意请求。CSRF能够做的事情包括：以你名义发送邮件，发消息，盗取你的账号，甚至于购买商品，虚拟货币转账......造成的问题包括：个人隐私泄露以及财产安全。 三.CSRF漏洞现状 　　
防止攻击的八个要点 （ASP.Net）（转载）
最爱白菜
07-24 1491
http://www.devx.com/security/Article/20898/0/page/1  
ASP.NET过滤HTML字符串方法总结
10-25
主要介绍了ASP.NET过滤HTML字符串方法总结,需要的朋友可以参考下
asp.NET 脏字过滤算法
01-02
在自己的机器上测试了一下，使用原文中的脏字库，0x19c的字符串长度，1000次循环，文本查找耗时1933.47ms，RegEx用了1216.719ms，而我的算法只用了244.125ms. 更新：新增一个BitArray，用于判断某char是否在所有脏字...
Asp.net MVC 对所有用户输入的字符串字段做Trim处理的方法
10-19
主要介绍了Asp.net MVC 如何对所有用户输入的字符串字段做Trim处理,需要的朋友可以参考下
ASP.NET 字符串中html和js字符的处理方法
04-26
该类对 html和js字符进行过滤，转换和汉字、英文、数字的一些过滤、截取操作。
[Asp.Net Core] 网站中的XSS跨站脚本攻击和防范
2201_75761617的博客
08-07 397
跨站脚本攻击(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Web脚本代码（html、javascript、css等），当用户浏览该页面时，嵌入其中的Web脚本代码会被执行，从而达到恶意攻击用户的特殊目的。将危险内容过滤去除，用HTML转义字符串（Escape Sequence）表达的则保留。再次请求时，已将危险代码转成HTML转义字符串的形式。
asp.net 4中的HTML过滤的一个新特性
jackyrongvip的专栏
07-01 760
在asp.net 4中,有个新增加的对HTML过滤,防止XSS攻击的新特性,那就是使用 表达式.   首先,假如使用传统的表达式的话,有可能出现这样的情况,即: 如果data用户输入的是“alert(‘Hello’);javascript injected” 则会造成RSS攻击了,现在我们可以这样   则会自动过滤掉这些HTML了,十分方便安全
.net 跨站脚本攻击（XSS）漏洞的解决方案
笨笨鸟吃柠檬的专栏
09-06 7609
1.跨站脚本攻击就是指恶意攻击者向网页中插入一段恶意代码，当用户浏览该网页时，嵌入到网页中的恶意代码就会被执行。一般用来盗取浏览器cookie 2.跨站脚本攻击漏洞，英文名称Cross Site Scripting，简称CSS又叫XSS。它指的是恶意攻击者向Web页面中插入一段恶意代码，当用户浏览该页面时，嵌入到Web页面中的恶意代码就会被执行，从而达到恶意攻击者的特殊目的。 危害...
.Net Core 防御XSS攻击
最新发布
csdn_aspnet的专栏
12-29 781
网络安全攻击方式有很多种，其中包括XSS攻击、SQL注入攻击、URL篡改等。那么XSS攻击到底是什么?XSS攻击有哪几种类型?XSS攻击又称为跨站脚本，XSS的重点不在于跨站点，而是在于脚本的执行。XSS是一种经常出现在Web应用程序中的计算机安全漏洞，是由于Web应用程序对用户的输入过滤不足而产生的，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。常见的XSS攻击有三种：反射型XSS攻击、DOM-based型XSS攻击、存储型XSS攻击。
asp.net multiview控件的用法
07-17 6991
 multiview控件，实际上是有点象在c/s开发中很常见的tabcontrol控件，可以在一个页面中，放置多个"view"(我们称为选项卡)，比如可以用multiview控件，可以让用户在同一页面中，通过切换到每个选项卡，从而看到要看的内容，而不用每次都重新打开一个新的窗口。然而对Panel 的 Visible属性进行控制也可以完成这个工作，只是说用这个更专业吧！未选择某个 View 控件
asp.net 母版页使用详解
09-29 4760
 母版页是VS2005中新引入的一个概念，它很好地实现界面设计的模块化，并且实现实现了代码的重用。它就像婚纱影楼中的婚纱模板，同一个婚纱模板可以给不同的新人用，只要把他们的照片贴在已有的婚纱模板就可以形成一张漂亮的婚纱照片，这样可以大大简化婚纱艺术照的设计复杂度。这里的母版页就像婚纱模板，而内容页面就像两位新人的照片。在VS2003中没有母版页，要实现这种设计重用的效果，我们只能用“用户控件”
asp.net checkboxlist遍历
06-29 4457
 aspx设计页面（这个和checkbox 差不多，但样式没checkbox 好控制，CheckBoxList 相邻两个的间距不可控制。把下面的运行试试就知道了）                     报纸                    杂志                    广播                    电视                    网络    
ASP.NET 怎样改变checkboxlist选中项的字体颜色
07-21 3436
1.default.aspx设计页面 http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">http://www.w3.org/1999/xhtml" >    无标题页                            报纸                    杂志                    广播   
c# execl 导入数据库
08-03 3178
1. default.aspx.cs using System.Data.OleDb;using System.mySQLConnection;using System.Data.SqlClient; public DataSet ExecleDs(string filenameurl,string table)    {                     string st
c# 针对excel有合并行,导入数据库
09-21 2973
 根据配置文件 将EXCEL中数据读入目标结构的DATASET，并对合并单元格作处理1、类设计，EXCEL要据配置读入DATASETusing System;using System.Data;using System.Collections;using System.Data.OleDb;namespace HKH.Common{  ///  /// 从Excel导入数据到DataS
asp.net 三层架构实现登录注册
06-07
好的，以下是一个使用 ASP.NET 三层架构实现登录注册的示例代码： 首先，我们需要定义一个数据访问层（DAL），用于对数据库进行操作： ```csharp using System.Data; using System.Data.SqlClient; namespace DAL { public class UserDal { // 连接字符串 private readonly string connectionString = "Data Source=.;Initial Catalog=TestDB;Integrated Security=True"; // 根据用户名查询用户 public bool CheckUser(string username) { using (var conn = new SqlConnection(connectionString)) { var cmd = new SqlCommand("SELECT COUNT(*) FROM Users WHERE username=@username", conn); cmd.Parameters.AddWithValue("@username", username); conn.Open(); return ((int)cmd.ExecuteScalar() > 0); } } // 添加用户 public bool AddUser(string username, string password) { using (var conn = new SqlConnection(connectionString)) { var cmd = new SqlCommand("INSERT INTO Users(username,password) VALUES(@username,@password)", conn); cmd.Parameters.AddWithValue("@username", username); cmd.Parameters.AddWithValue("@password", password); conn.Open(); return (cmd.ExecuteNonQuery() > 0); } } // 根据用户名和密码查询用户 public bool Login(string username, string password) { using (var conn = new SqlConnection(connectionString)) { var cmd = new SqlCommand("SELECT COUNT(*) FROM Users WHERE username=@username AND password=@password", conn); cmd.Parameters.AddWithValue("@username", username); cmd.Parameters.AddWithValue("@password", password); conn.Open(); return ((int)cmd.ExecuteScalar() > 0); } } } } ``` 上述代码中，我们使用 ADO.NET 提供的 `SqlConnection` 和 `SqlCommand` 类对数据库进行操作，其中 `CheckUser` 方法用于检查用户名是否已存在，`AddUser` 方法用于添加新用户，`Login` 方法用于验证用户登录。 接下来，我们定义一个业务逻辑层（BLL），用于对数据访问层进行封装，提供更加友好的 API 接口： ```csharp using DAL; namespace BLL { public class UserBll { private readonly UserDal dal = new UserDal(); // 检查用户名是否已存在 public bool CheckUser(string username) { return dal.CheckUser(username); } // 注册新用户 public bool Register(string username, string password) { if (CheckUser(username)) { return false; // 用户名已存在 } return dal.AddUser(username, password); } // 用户登录 public bool Login(string username, string password) { return dal.Login(username, password); } } } ``` 在业务逻辑层中，我们调用数据访问层提供的方法进行操作，同时可以对返回结果进行处理，提供更加友好的 API 接口。 最后，我们定义一个 ASP.NET 页面，实现用户登录和注册的功能： ```csharp using BLL; namespace WebApplication1 { public partial class Login : System.Web.UI.Page { private readonly UserBll bll = new UserBll(); protected void Page_Load(object sender, EventArgs e) { } // 注册按钮点击事件 protected void btnRegister_Click(object sender, EventArgs e) { string username = txtUsername.Text.Trim(); string password = txtPassword.Text.Trim(); if (string.IsNullOrEmpty(username) || string.IsNullOrEmpty(password)) { lblMsg.Text = "用户名和密码不能为空！"; return; } if (bll.Register(username, password)) { lblMsg.Text = "注册成功，请登录！"; } else { lblMsg.Text = "用户名已存在，请重新输入！"; } } // 登录按钮点击事件 protected void btnLogin_Click(object sender, EventArgs e) { string username = txtUsername.Text.Trim(); string password = txtPassword.Text.Trim(); if (string.IsNullOrEmpty(username) || string.IsNullOrEmpty(password)) { lblMsg.Text = "用户名和密码不能为空！"; return; } if (bll.Login(username, password)) { lblMsg.Text = "登录成功！"; } else { lblMsg.Text = "用户名或密码错误，请重新输入！"; } } } } ``` 在 ASP.NET 页面中，我们调用业务逻辑层提供的方法进行操作，同时通过 `Page_Load` 方法初始化页面。需要注意的是，为了防止 SQL 注入攻击，我们应该对用户输入进行过滤和验证。此外，我们还需要将数据库连接字符串存储在配置文件中，以便在不同环境下进行配置。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值