过滤脚本注入和SQL注入字符

最新推荐文章于 2024-08-11 19:48:42 发布

低调之人

最新推荐文章于 2024-08-11 19:48:42 发布

阅读量10w+

点赞数 1

分类专栏： C# 文章标签： SQL注入字符过滤脚本注入过滤

本文链接：https://blog.csdn.net/lilinoscar/article/details/79442275

版权

C# 专栏收录该内容

110 篇文章 0 订阅

订阅专栏

       #region RemoveUnsafeString 过滤脚本注入和SQL注入字符
        /// <summary>
        /// 过滤脚本注入和SQL注入字符
        /// </summary>
        /// <param name="targetString">目标字符串</param>
        /// <returns>过滤后的字符串</returns>
        public static string RemoveUnsafeString(string targetString)
        {
            if (string.IsNullOrEmpty(targetString))
            {
                return targetString;
            }
            targetString = Regex.Replace(targetString, @"<script[^>]*?>.*?</script>", string.Empty, RegexOptions.IgnoreCase);
            return Regex.Replace(targetString, @"[-|;|,|\/|\(|\)|\[|\]|\}|\{|%|@|\*|!|\']", string.Empty, RegexOptions.IgnoreCase);
        }
        #endregion