防止sql注入 适用于 URL ID 纯数字

 

例子：  int id = Convert.ToInt32(replace((Request.QueryString["id"]), ""));

 

---

 

    public static string replace(string str, string str2)
    {
        str = str.Replace(";", str2);
        str = str.Replace("&", str2);
        str = str.Replace("<", str2);
        str = str.Replace(">", str2);
        str = str.Replace("'", str2);
        str = str.Replace("--", str2);
        str = str.Replace("/", str2);
        str = str.Replace("%", str2);
        str = str.Replace("~", str2);
        str = str.Replace(",", str2);
        str = str.Replace("`", str2);
        str = str.Replace("!", str2);
        str = str.Replace("@", str2);
        str = str.Replace("#", str2);
        str = str.Replace("$", str2);
        str = str.Replace("^", str2);
        str = str.Replace("*", str2);
        str = str.Replace("(", str2);
        str = str.Replace(")", str2);
        str = str.Replace("+", str2);
        str = str.Replace(":", str2);
        str = str.Replace("<", str2);
        str = str.Replace(">", str2);
        str = str.Replace("?", str2);
        str = str.Replace("/", str2);
        str = str.Replace("//", str2);
        str = str.Replace("/"", str2);
        str = str.Replace("{", str2);
        str = str.Replace("}", str2);
        str = str.Replace("[", str2);
        str = str.Replace("]", str2);
        str = str.Replace("-", str2);
        str = str.Replace("_", str2);
        str = str.Replace(" ", str2);
        str = str.Replace("！", str2);
        str = str.Replace("~", str2);
        str = str.Replace("￥", str2);
        str = str.Replace("……", str2);
        str = str.Replace("（", str2);
        str = str.Replace("）", str2);
        str = str.Replace(" ", str2);
        str = str.Replace("——", str2);
        str = str.Replace("、", str2);
        str = str.Replace("select", str2);
        str = str.Replace("update", str2);
        str = str.Replace("insert", str2);
        str = str.Replace("delete", str2);
        str = str.Replace("drop", str2);
        str = str.Replace("delcare", str2);
        str = str.Replace("create", str2);
        str = str.Replace("A", str2);
        str = str.Replace("B", str2);
        str = str.Replace("C", str2);
        str = str.Replace("D", str2);
        str = str.Replace("E", str2);
        str = str.Replace("F", str2);
        str = str.Replace("G", str2);
        str = str.Replace("H", str2);
        str = str.Replace("I", str2);
        str = str.Replace("J", str2);
        str = str.Replace("K", str2);
        str = str.Replace("L", str2);
        str = str.Replace("M", str2);
        str = str.Replace("N", str2);
        str = str.Replace("O", str2);
        str = str.Replace("P", str2);
        str = str.Replace("Q", str2);
        str = str.Replace("R", str2);
        str = str.Replace("S", str2);
        str = str.Replace("T", str2);
        str = str.Replace("U", str2);
        str = str.Replace("V", str2);
        str = str.Replace("W", str2);
        str = str.Replace("X", str2);
        str = str.Replace("Y", str2);
        str = str.Replace("Z", str2);
        str = str.Replace("a", str2);
        str = str.Replace("b", str2);
        str = str.Replace("c", str2);
        str = str.Replace("d", str2);
        str = str.Replace("e", str2);
        str = str.Replace("f", str2);
        str = str.Replace("g", str2);
        str = str.Replace("h", str2);
        str = str.Replace("i", str2);
        str = str.Replace("j", str2);
        str = str.Replace("k", str2);
        str = str.Replace("l", str2);
        str = str.Replace("m", str2);
        str = str.Replace("n", str2);
        str = str.Replace("o", str2);
        str = str.Replace("p", str2);
        str = str.Replace("q", str2);
        str = str.Replace("r", str2);
        str = str.Replace("s", str2);
        str = str.Replace("t", str2);
        str = str.Replace("u", str2);
        str = str.Replace("v", str2);
        str = str.Replace("w", str2);
        str = str.Replace("x", str2);
        str = str.Replace("y", str2);
        str = str.Replace("z", str2);
        str = str.Replace("；", str2);

        return str;
    }