zoukankan      html  css  js  c++  java
  • 防止Sql注入

    在web.config添加节点

    Code
    Code
    /// <summary>
            
    /// SQL注入过滤
            
    /// </summary>
            
    /// <param name="InText">要过滤的字符串</param>
            
    /// <returns>如果参数存在不安全字符,则返回true</returns>
            public bool SqlFilter(string InText)
            {
                
    string word = System.Configuration.ConfigurationManager.AppSettings["SqlFilter"];
                
    if (string.IsNullOrEmpty(word)) return false;
                
    if (InText == null)
                    
    return false;
                
    foreach (string str_t in word.Split('|'))
                {
                    
    if ((InText.ToLower().IndexOf(str_t + " "> -1|| (InText.ToLower().IndexOf(" " + str_t) > -1|| (InText.ToLower().IndexOf(str_t) > -1))
                    {
                        
    return true;
                    }
                }
                
    return false;
            }

    调用:

    Code
    #region 防止sql注入
                
    if (t.SqlFilter(tbAddEtime.Text)) return;
                
    if (t.SqlFilter(tbAddStime.Text)) return;
                
    if (t.SqlFilter(tbBlackValue.Text)) return;
                
    if (t.SqlFilter(tbChangeEtime.Text)) return;
                
    if (t.SqlFilter(tbChangeStime.Text)) return;
                
    if (t.SqlFilter(ddlStatus.SelectedValue.ToString())) return;
                
    if (t.SqlFilter(ddltype.SelectedValue.ToString())) return;

                
    #endregion
  • 相关阅读:
    ecshop中关于语言配置项的管理
    ecshop中猜你喜欢的原理
    CSS之Position详解(自cnblogs)
    包装类
    for循环的另一种写法
    date.calendar学习总结
    java对MySql数据访问
    java中对MySql的配置
    小程序在js里获取控件的两种方式
    样式一直没生效,发现css没加前面的小点!!!
  • 原文地址:https://www.cnblogs.com/jinweida/p/1421334.html
Copyright © 2011-2022 走看看