足球游戏_中国足彩网¥体育资讯$

SQL字符串过滤 检测是否有危险字符
来源:易贤网 阅读:2357 次 日期:2014-08-20 15:13:43
温馨提示:易贤网小编为您整理了“SQL字符串过滤 检测是否有危险字符”,方便广大网友查阅!

一个C# SQL数据库字串操作函数,可实现对SQL字符串过滤、检测SQL是否有危险字符、修正sql语句中的转义字符,确保SQL不被注入:

SQL字符串过滤函数:

01public static bool ProcessSqlStr(string Str)

02{

03 bool ReturnValue = true;

04 try

05 {

06 if (Str.Trim() != "")

07 {

08 string SqlStr ="exec|insert+|select+|delete|update|count|chr|mid|master+

|truncate|char|declare|drop+|drop+table|creat+

|create|*|iframe|script|";

09 SqlStr +="exec+|insert|delete+|update+|count(|count+|chr+|+mid

(|+mid+|+master+|truncate+|char+|

+char(|declare+|drop+table|creat+table";

10 string[] anySqlStr = SqlStr.Split('|');

11 foreach (string ss in anySqlStr)

12 {

13 if (Str.ToLower().IndexOf(ss) >= 0)

14 {

15 ReturnValue = false;

16 break;

17 }

18 }

19 }

20 }

21 catch

22 {

23 ReturnValue = false;

24 }

25 return ReturnValue;

26}

以下是检测SQL语句中是否包含有非法危险的字符:

view sourceprint?01///

02/// 检测是否有Sql危险字符

03///

04/// 要判断字符串

05/// 判断结果

06public static bool IsSafeSqlString(string str)

07{

08 return !Regex.IsMatch(str, @"[-|;|,|/|(|)|[|]|}|{|%|@|*|!|']");

09}

10///

11/// 改正sql语句中的转义字符

12///

13public static string mashSQL(string str)

14{

15 string str2;

16 if (str == null)

17 {

18 str2 = "";

19 }

20 else

21 {

22 str = str.Replace("'", "'");

23 str2 = str;

24 }

25 return str2;

26}

中国足彩网信息请查看IT技术专栏

中国足彩网信息请查看网络编程
由于各方面情况的不断调整与变化,易贤网提供的所有考试信息和咨询回复仅供参考,敬请考生以权威部门公布的正式信息和咨询为准!

2025国考·省考课程试听报名

  • 报班类型
  • 姓名
  • 手机号
  • 验证码
关于我们 | 联系我们 | 人才招聘 | 网站声明 | 网站帮助 | 非正式的简要咨询 | 简要咨询须知 | 加入群交流 | 手机站点 | 投诉建议
工业和信息化部备案号:滇ICP备2023014141号-1 足球游戏_中国足彩网¥体育资讯$ 滇公网安备53010202001879号 人力资源服务许可证:(云)人服证字(2023)第0102001523号
云南网警备案专用图标
联系电话:0871-65099533/13759567129 获取招聘考试信息及咨询关注公众号:hfpxwx
咨询QQ:526150442(9:00—18:00)版权所有:易贤网
云南网警报警专用图标