黑马程序员<.net中安全处理字符串的一些方法>

   ---------------------- ASP.Net+Android+IO开发S、.Net培训、期待与您交流！ ----------------------

                在web项目中，安全工作必须做好，今天整理了下我最长用的一些方法，和大家分享。

             1.过滤HTML中的不安全标签

                 

        /// <summary>
        /// 过滤HTML中的不安全标签
        /// </summary>
        /// <param name="content">html文本</param>
        /// <returns>过滤后的文本</returns>
        public static string RemoveUnsafeHtml(string content)
        {
            content = Regex.Replace(content, @"(\<|\s+)o([a-z]+\s?=)", "$1$2", RegexOptions.IgnoreCase);
            content = Regex.Replace(content, @"(script|frame|form|meta|behavior|style)([\s|:|>])+", "$1.$2", RegexOptions.IgnoreCase);
            return content;
        }

           2.检测是否有Sql危险字符     

    /// <summary>
    /// 检测是否有Sql危险字符
    /// </summary>
    /// <param name="str">要判断字符串</param>
    /// <returns>判断结果</returns>
    public static bool IsSafeSqlString(string str)
    {
        return !Regex.IsMatch(str, @"[-|;|,|\/|\(|\)|\[|\]|\}|\{|%|@|\*||\']");
    }

      3.检测是否有危险的可能用于链接的字符串        

     /// <summary>
    /// 检测是否有危险的可能用于链接的字符串
    /// </summary>
    /// <param name="str">要判断字符串</param>
    /// <returns>判断结果</returns>
    public static bool IsSafeUserInfoString(string str)
    {
        return !Regex.IsMatch(str, @"^\s*$|^c:\\con\\con$|[%,\*" + "\"" + @"\s\t\<\>\&]|游客|^Guest");
    }

      4 .防止sql注入式攻击

    /// 判断字符串中是否有SQL攻击代码
    /// true-安全；false-有注入攻击现有；
    public static bool ProcessSqlStr(string inputString)
    {
        string SqlStr = @"and|or|exec|execute|insert|select|delete|update|alter|create|drop|count|\*|chr|char|asc|mid|substring|master|truncate|declare|xp_cmdshell|restore|backup|net +user|net +localgroup +administrators";
        try
        {
            if ((inputString != null) && (inputString != String.Empty))
            {
                string str_Regex = @"\b(" + SqlStr + @")\b";

                Regex regex = new Regex(str_Regex, RegexOptions.IgnoreCase);
                if (true == regex.IsMatch(inputString))
                    return false;

            }
        }
        catch
        {
            return false;
        }
        return true;
    }

          5.MD5加密           

    /// <summary>
    /// MD5加密字符串
    /// </summary>
    /// <param name="str">要加密的字符串</param>
    /// <returns>加密字符串</returns>
    public static string GetMD5(string str)
    {
        return System.Web.Security.FormsAuthentication.HashPasswordForStoringInConfigFile(str, "MD5");
    }

     这些方法都挺实用的，希望能帮助到大家，有什么好的意见，欢迎提出来！

---------------------- ASP.Net+Android+IO开发S、.Net培训、期待与您交流！ ----------------------