zoukankan      html  css  js  c++  java
  • 防止Sql注入

    在web.config添加节点

    Code
    Code
    /// <summary>
            
    /// SQL注入过滤
            
    /// </summary>
            
    /// <param name="InText">要过滤的字符串</param>
            
    /// <returns>如果参数存在不安全字符,则返回true</returns>
            public bool SqlFilter(string InText)
            {
                
    string word = System.Configuration.ConfigurationManager.AppSettings["SqlFilter"];
                
    if (string.IsNullOrEmpty(word)) return false;
                
    if (InText == null)
                    
    return false;
                
    foreach (string str_t in word.Split('|'))
                {
                    
    if ((InText.ToLower().IndexOf(str_t + " "> -1|| (InText.ToLower().IndexOf(" " + str_t) > -1|| (InText.ToLower().IndexOf(str_t) > -1))
                    {
                        
    return true;
                    }
                }
                
    return false;
            }

    调用:

    Code
    #region 防止sql注入
                
    if (t.SqlFilter(tbAddEtime.Text)) return;
                
    if (t.SqlFilter(tbAddStime.Text)) return;
                
    if (t.SqlFilter(tbBlackValue.Text)) return;
                
    if (t.SqlFilter(tbChangeEtime.Text)) return;
                
    if (t.SqlFilter(tbChangeStime.Text)) return;
                
    if (t.SqlFilter(ddlStatus.SelectedValue.ToString())) return;
                
    if (t.SqlFilter(ddltype.SelectedValue.ToString())) return;

                
    #endregion
  • 相关阅读:
    取得GridPanel选定行所有字段值
    从少林寺的核心竞争力看软件作坊和正规军的差异
    估算软件项目成本
    Delphi FastReport报表常用方法
    少林寺的组织结构分析
    embed标签使用
    C# 多种方式播放Wav声音
    js 关闭浏览器
    ExtJS GridPanel根据条件改变字体颜色
    [Jsp] 如何在JSP页面快速输出从Servlet接收的数据_看JSTL常用C标签的威力
  • 原文地址:https://www.cnblogs.com/jinweida/p/1421334.html
Copyright © 2011-2022 走看看