Global.asax.cs防注入问题

如果对参数没做处理，可以用下面的放在Global中防注入

 

1. protected void Application_BeginRequest(Object sender, EventArgs e)  
2. {  
3.     //SQL防注入  
4.     string Sql_1 = "exec ¦insert+ ¦select+ ¦delete ¦update ¦count ¦chr ¦mid ¦master+ ¦truncate ¦char ¦declare ¦drop+ ¦drop+table ¦creat+ ¦creat+table";  
5.     string Sql_2 = "exec+ ¦insert+ ¦delete+ ¦update+ ¦count( ¦count+ ¦chr+ ¦+mid( ¦+mid+ ¦+master+ ¦truncate+ ¦char+ ¦+char( ¦declare+ ¦drop+ ¦creat+ ¦drop+table ¦creat+table";  
6.     string[] sql_c = Sql_1.Split('¦');  
7.     string[] sql_c1 = Sql_2.Split('¦');  
8.   
9.     if (Request.QueryString != null)  
10.     {  
11.         foreach (string sl in sql_c)  
12.         {  
13.             if (Request.QueryString.ToString().ToLower().IndexOf(sl.Trim()) >= 0)  
14.             {  
15.                 Response.Write("警告！你的IP已经被记录!");//  
16.                 Response.Write(sl);  
17.                 Response.Write(Request.QueryString.ToString());  
18.                 Response.End();  
19.                 break;  
20.             }  
21.         }  
22.     }  
23.   
24.     if (Request.Form.Count > 0)  
25.     {  
26.         string s1 = Request.ServerVariables["SERVER_NAME"].Trim();//服务器名称  
27.         if (Request.ServerVariables["HTTP_REFERER"] != null)  
28.         {  
29.             string s2 = Request.ServerVariables["HTTP_REFERER"].Trim();//http接收的名称  
30.             string s3 = "";  
31.             if (s1.Length > (s2.Length - 7))  
32.             {  
33.                 s3 = s2.Substring(7);  
34.             }  
35.             else  
36.             {  
37.                 s3 = s2.Substring(7, s1.Length);  
38.             }  
39.             if (s3 != s1)  
40.             {  
41.                 Response.Write("你的IP已被记录！警告！");//  
42.                 Response.End();  
43.             }  
44.         }  
45.     }  
46. }