sql盲注如何修补_关于SQL注入漏洞注入的补丁已经修补过程

/// 

///

过滤标记

/// 

/// 

包括

HTML

，脚本，数据库关键字，特殊字符的源

码

/// 

已经去除标记后的文字

public static string NoHTML(string Htmlstring)

{

if (Htmlstring == null)

{

return "";

}

else

{

//

删

除脚本

Htmlstring = Regex.Replace(Htmlstring, @"", "",

RegexOptions.IgnoreCase);

//

删

除

HTML

//Htmlstring

=

Regex.Replace(Htmlstring,

@"]*)>",

"",

RegexOptions.IgnoreCase);

Htmlstring

=

Regex.Replace(Htmlstring,

@"([/r/n])[/s]+",

"",

RegexOptions.IgnoreCase);

Htmlstring

=

Regex.Replace(Htmlstring,

@"-->",

"",

RegexOptions.IgnoreCase);