防代码注入

有些网站特别容易受到攻击，所以我们要写一写东西防止代码注入，首先我们新建一个global.asax文件并在该global.asax.cs文件中添加

    protected void Application_BeginRequest(object sender, EventArgs e)
        {
            //遍历Post参数，隐藏域除外
            foreach (string i in this.Request.Form)
            {
                if (i == "__VIEWSTATE") continue;
                this.goErr(this.Request.Form[i].ToString());
            }
            //遍历Get参数。
            foreach (string i in this.Request.QueryString)
            {
                this.goErr(this.Request.QueryString[i].ToString());
            }

        }

        private void goErr(string tm)
        {
            if (SqlFilter2(tm))
            {
                Response.Redirect("Default.aspx");
                Response.End();
            }
        }

        public static bool SqlFilter2(string InText)
        {
            string word = ConfigurationManager.AppSettings["SeqKey"];
            if (InText == null)
                return false;
            foreach (string i in word.Split('|'))
            {
                if ((InText.ToLower().IndexOf(i + " ") > -1) || (InText.ToLower().IndexOf(" " + i) > -1))
                {
                    return true;
                }
            }
            return false;
        }

同时我们要在web.config文件中添加一个节点

<appSettings>
    <add key="ShangYe.Common:DatabaseVersion" value="SQLServer2000"/>
    <add key="SeqKey" value="and|exec|insert|select|delete|update|chr|mid|master|or|truncate|char|declare|join"/>
  </appSettings>