防SQL注入，关键字过滤解决办法
日期：2014-05-17 浏览次数：20556 次
防SQL注入，关键字过滤
一般的都是用参数的方式传值。
但难免有些拼SQL的情况出现。
一般都过滤关键字哪些关键字呢？
------解决方案--------------------
过滤空格 豆号 括号 就可以了.
------解决方案--------------------
可以替换了关键字
一般的都是用参数的方式传值。
但难免有些拼SQL的情况出现。
一般都过滤关键字哪些关键字呢？
------解决方案--------------------
过滤空格 豆号 括号 就可以了.
------解决方案--------------------
可以替换了关键字
- C# code
static public string SafeSql(this string str)
{
str = str.IsNullEmpty() ? "" : str.Replace("'", "''");
str = new Regex("exec", RegexOptions.IgnoreCase).Replace(str, "exec");
str = new Regex("xp_cmdshell", RegexOptions.IgnoreCase).Replace(str, "xp_cmdshell");
str = new Regex("select", RegexOptions.IgnoreCase).Replace(str, "select");
str = new Regex("insert", RegexOptions.IgnoreCase).Replace(str, "insert");
str = new Regex("update", RegexOptions.IgnoreCase).Replace(str, "update");
str = new Regex("delete", RegexOptions.IgnoreCase).Replace(str, "delete");
str = new Regex("drop", RegexOptions.IgnoreCase).Replace(str, "drop");
str = new Regex("create", RegexOptions.IgnoreCase).Replace(str, "create");
str = new Regex("rename", RegexOptions.IgnoreCase).Replace(str, "rename");
str = new Regex("truncate", RegexOptions.IgnoreCase).Replace(str, "truncate");
str = new Regex("alter", RegexOptions.IgnoreCase).Replace(str, "alter");
str = new Regex("exists", RegexOptions.IgnoreCase).Replace(str, "exists");
str = new Regex("master.", RegexOptions.IgnoreCase).Replace(str, "master.");
str = new Regex("restore", RegexOptions.IgnoreCase).Replace(str, "restore");
return str;
}
免责声明： 本文仅代表作者个人观点，与爱易网无关。其原创性以及文中陈述文字和内容未经本站证实，对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺，请读者仅作参考，并请自行核实相关内容。
