防止sql注入

时间：2021-01-26 22:47:44 阅读：34 评论：0 收藏：0 [点我收藏+]

/// <summary>
	/// SQL注入字符清理
	/// </summary>
	/// <param name="value">需要清理的字符串</param>
	/// <returns></returns>
	public static string SqlTextClear(string value)
	{
	string[] replaceStr = new string[] { ",", "<", ">", "--", "‘", "\"", "=", "%", " " };
	foreach (var item in replaceStr)
	{
	value = value.Replace(item, "");
	}
	return value;
	}
	/// <summary>
	/// 替换特殊字符，防SQL注入
	/// </summary>
	/// <param name="str"></param>
	/// <returns></returns>
	public static string ReplaceSQLChar(string str)
	{
	if (string.IsNullOrEmpty(str))
	return "";

	str = str.Replace("‘", "");
	str = str.Replace(";", "");
	str = str.Replace(",", "");
	str = str.Replace("?", "");
	str = str.Replace("<", "");
	str = str.Replace(">", "");
	str = str.Replace("(", "");
	str = str.Replace(")", "");
	str = str.Replace("@", "");
	str = str.Replace("=", "");
	str = str.Replace("+", "");
	str = str.Replace("*", "");
	str = str.Replace("&", "");
	str = str.Replace("#", "");
	str = str.Replace("%", "");
	str = str.Replace("$", "");

	//删除与数据库相关的词
	str = Regex.Replace(str, "select", "", RegexOptions.IgnoreCase);
	str = Regex.Replace(str, "insert", "", RegexOptions.IgnoreCase);
	str = Regex.Replace(str, "delete from", "", RegexOptions.IgnoreCase);
	str = Regex.Replace(str, "count", "", RegexOptions.IgnoreCase);
	str = Regex.Replace(str, "drop table", "", RegexOptions.IgnoreCase);
	str = Regex.Replace(str, "truncate", "", RegexOptions.IgnoreCase);
	str = Regex.Replace(str, "asc", "", RegexOptions.IgnoreCase);
	str = Regex.Replace(str, "mid", "", RegexOptions.IgnoreCase);
	str = Regex.Replace(str, "char", "", RegexOptions.IgnoreCase);
	str = Regex.Replace(str, "xp_cmdshell", "", RegexOptions.IgnoreCase);
	str = Regex.Replace(str, "exec master", "", RegexOptions.IgnoreCase);
	str = Regex.Replace(str, "net localgroup administrators", "", RegexOptions.IgnoreCase);
	str = Regex.Replace(str, "and", "", RegexOptions.IgnoreCase);
	str = Regex.Replace(str, "net user", "", RegexOptions.IgnoreCase);
	str = Regex.Replace(str, "or", "", RegexOptions.IgnoreCase);
	str = Regex.Replace(str, "net", "", RegexOptions.IgnoreCase);
	str = Regex.Replace(str, "-", "", RegexOptions.IgnoreCase);
	str = Regex.Replace(str, "delete", "", RegexOptions.IgnoreCase);
	str = Regex.Replace(str, "drop", "", RegexOptions.IgnoreCase);
	str = Regex.Replace(str, "script", "", RegexOptions.IgnoreCase);
	str = Regex.Replace(str, "update", "", RegexOptions.IgnoreCase);
	str = Regex.Replace(str, "and", "", RegexOptions.IgnoreCase);
	str = Regex.Replace(str, "chr", "", RegexOptions.IgnoreCase);
	str = Regex.Replace(str, "master", "", RegexOptions.IgnoreCase);
	str = Regex.Replace(str, "truncate", "", RegexOptions.IgnoreCase);
	str = Regex.Replace(str, "declare", "", RegexOptions.IgnoreCase);
	str = Regex.Replace(str, "mid", "", RegexOptions.IgnoreCase);

	return str;
	}

防止sql注入

原文：https://www.cnblogs.com/chuangli/p/14331440.html

踩

(0)

评论一句话评论（0）

分享档案

更多>

2021年09月23日 (328)
2021年09月24日 (313)
2021年09月17日 (191)
2021年09月15日 (369)
2021年09月16日 (411)
2021年09月13日 (439)
2021年09月11日 (398)
2021年09月12日 (393)
2021年09月10日 (160)
2021年09月08日 (222)