jianfengTest的博客

原创 C#判断Sql攻击

//判断是否存在sql攻击 //input 用户提交的数据 //true-存在攻击规则 false-没有攻击规则 public bool CheckSqlHacker(string inputStr) { string SqlStr = @"and|or|exec|execute|insert|select|delete|update|alter|create|drop|co