zoukankan      html  css  js  c++  java
  • 防止Sql注入

    在web.config添加节点

    Code
    Code
    /// <summary>
            
    /// SQL注入过滤
            
    /// </summary>
            
    /// <param name="InText">要过滤的字符串</param>
            
    /// <returns>如果参数存在不安全字符,则返回true</returns>
            public bool SqlFilter(string InText)
            {
                
    string word = System.Configuration.ConfigurationManager.AppSettings["SqlFilter"];
                
    if (string.IsNullOrEmpty(word)) return false;
                
    if (InText == null)
                    
    return false;
                
    foreach (string str_t in word.Split('|'))
                {
                    
    if ((InText.ToLower().IndexOf(str_t + " "> -1|| (InText.ToLower().IndexOf(" " + str_t) > -1|| (InText.ToLower().IndexOf(str_t) > -1))
                    {
                        
    return true;
                    }
                }
                
    return false;
            }

    调用:

    Code
    #region 防止sql注入
                
    if (t.SqlFilter(tbAddEtime.Text)) return;
                
    if (t.SqlFilter(tbAddStime.Text)) return;
                
    if (t.SqlFilter(tbBlackValue.Text)) return;
                
    if (t.SqlFilter(tbChangeEtime.Text)) return;
                
    if (t.SqlFilter(tbChangeStime.Text)) return;
                
    if (t.SqlFilter(ddlStatus.SelectedValue.ToString())) return;
                
    if (t.SqlFilter(ddltype.SelectedValue.ToString())) return;

                
    #endregion
  • 相关阅读:
    20201206贪心法1总结
    20201105枚举课后总结
    【题解】P1057 传球游戏
    人生哲理100句整理
    [计蒜客]棋子等级 题解
    整式的乘法相关公式(随着后续学习持续更新)
    计算几何公式(随着后续学习持续更新)
    mybatis中foreach在不同场景下的使用整理
    Java导出Excel文件详解
    java单元测试
  • 原文地址:https://www.cnblogs.com/jinweida/p/1421334.html
Copyright © 2011-2022 走看看