asp.net core mvc 统一过滤参数，防止注入漏洞攻击

最新推荐文章于 2024-01-17 10:03:04 发布

weixin_30820077

最新推荐文章于 2024-01-17 10:03:04 发布

阅读量559

点赞数

文章标签：测试 c# json

原文链接：http://www.cnblogs.com/zinan/p/7156229.html

版权

参考链接：

http://www.lanhusoft.com/Article/132.html

在core下，多少有些改动，其中js部分被注释掉了，如下：

 public static string FilterSql(string s)
        {
            if (string.IsNullOrEmpty(s)) return string.Empty;
            s = s.Trim().ToLower();
           // s = ClearScript(s);
            s = s.Replace("=", "");
            s = s.Replace("'", "");
            s = s.Replace(";", "");
            s = s.Replace(" or ", "");
            s = s.Replace("select", "");
            s = s.Replace("update", "");
            s = s.Replace("insert", "");
            s = s.Replace("delete", "");
            s = s.Replace("declare", "");
            s = s.Replace("exec", "");
            s = s.Replace("drop", "");
            s = s.Replace("create", "");
            s = s.Replace("%", "");
            s = s.Replace("--", "");
            return s;
        }

全局过滤：

   //全局处理sql访问action时的参数，防止注入漏洞攻击

var actionParameters = context.ActionArguments;
foreach (var p in actionParameters)
{
if (p.GetType() == typeof(string))
{
actionParameters[p.Key] = SqlParameterCheckHelper.FilterSql(p.Value.ToString());
}

}

转载于:https://www.cnblogs.com/zinan/p/7156229.html