---------------------- ASP.Net+Android+IO开发S、.Net培训、期待与您交流! ----------------------
在web项目中,安全工作必须做好,今天整理了下我最长用的一些方法,和大家分享。
1.过滤HTML中的不安全标签
/// <summary>
/// 过滤HTML中的不安全标签
/// </summary>
/// <param name="content">html文本</param>
/// <returns>过滤后的文本</returns>
public static string RemoveUnsafeHtml(string content)
{
content = Regex.Replace(content, @"(\<|\s+)o([a-z]+\s?=)", "$1$2", RegexOptions.IgnoreCase);
content = Regex.Replace(content, @"(script|frame|form|meta|behavior|style)([\s|:|>])+", "$1.$2", RegexOptions.IgnoreCase);
return content;
}
2.检测是否有Sql危险字符
/// <summary>
/// 检测是否有Sql危险字符
/// </summary>
/// <param name="str">要判断字符串</param>
/// <returns>判断结果</returns>
public static bool IsSafeSqlString(string str)
{
return !Regex.IsMatch(str, @"[-|;|,|\/|\(|\)|\[|\]|\}|\{|%|@|\*||\']");
}
3.检测是否有危险的可能用于链接的字符串
/// <summary>
/// 检测是否有危险的可能用于链接的字符串
/// </summary>
/// <param name="str">要判断字符串</param>
/// <returns>判断结果</returns>
public static bool IsSafeUserInfoString(string str)
{
return !Regex.IsMatch(str, @"^\s*$|^c:\\con\\con$|[%,\*" + "\"" + @"\s\t\<\>\&]|游客|^Guest");
}
4 .防止sql注入式攻击
/// 判断字符串中是否有SQL攻击代码
/// true-安全;false-有注入攻击现有;
public static bool ProcessSqlStr(string inputString)
{
string SqlStr = @"and|or|exec|execute|insert|select|delete|update|alter|create|drop|count|\*|chr|char|asc|mid|substring|master|truncate|declare|xp_cmdshell|restore|backup|net +user|net +localgroup +administrators";
try
{
if ((inputString != null) && (inputString != String.Empty))
{
string str_Regex = @"\b(" + SqlStr + @")\b";
Regex regex = new Regex(str_Regex, RegexOptions.IgnoreCase);
if (true == regex.IsMatch(inputString))
return false;
}
}
catch
{
return false;
}
return true;
}
5.MD5加密
/// <summary>
/// MD5加密字符串
/// </summary>
/// <param name="str">要加密的字符串</param>
/// <returns>加密字符串</returns>
public static string GetMD5(string str)
{
return System.Web.Security.FormsAuthentication.HashPasswordForStoringInConfigFile(str, "MD5");
}
这些方法都挺实用的,希望能帮助到大家,有什么好的意见,欢迎提出来!
---------------------- ASP.Net+Android+IO开发S、.Net培训、期待与您交流! ----------------------