过滤非法字符集函数一定程度上避免输入非法字符引起SQL语句的错误

最新推荐文章于 2023-04-09 17:27:42 发布

dituhe7184

最新推荐文章于 2023-04-09 17:27:42 发布

阅读量155

点赞数

原文链接：http://www.cnblogs.com/luqingsong/archive/2011/01/04/1925370.html

版权

在程序公共类库建立类，粘贴如下函数代码

代码

/// <summary> 过滤非法符串
///
/// </summary>
/// <param name="value"></param>
/// <returns></returns>
public static string GetSafeSQL( string value)
{
if ( string .IsNullOrEmpty(value))
return string .Empty;
value = Regex.Replace(value, @" ; " , string .Empty);
value = Regex.Replace(value, @" ' " , string .Empty);
value = Regex.Replace(value, @" & " , string .Empty);
value = Regex.Replace(value, @" %20 " , string .Empty);
value = Regex.Replace(value, @" -- " , string .Empty);
value = Regex.Replace(value, @" == " , string .Empty);
value = Regex.Replace(value, @" < " , string .Empty);
value = Regex.Replace(value, @" > " , string .Empty);
value = Regex.Replace(value, @" % " , string .Empty);
return value;
}

在其他类中引用 key关键字 = xh.shop.Utility.tool.GetSafeSQL(key关键字);

//能一定程度上有效避免用户输入非法字符引起SQL语句的错误

转载于:https://www.cnblogs.com/luqingsong/archive/2011/01/04/1925370.html