C#（ASP.NET）正则表达式过滤危险字符函数代码防SQL注入很全面的SQL关键字过滤

最新推荐文章于 2022-08-05 22:01:22 发布

逸磊无双

最新推荐文章于 2022-08-05 22:01:22 发布

阅读量5.5k

点赞数

分类专栏： C# sql asp.net 防sql注入正则表达式

本文链接：https://blog.youkuaiyun.com/qiaolei654658/article/details/9028309

版权

该博客介绍了C#中用于防止SQL注入的字符串处理函数，包括检测和删除SQL危险字符、清理XML非法字符、以及进行SQL语句的转义和替换操作。通过这些函数，可以确保输入数据的安全性，避免潜在的SQL攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

sing System;  
using System.Collections.Generic;  
using System.Linq;  
using System.Text;  

using System.Collections;
using System.Text.RegularExpressions;  

  
namespace BIReportCenter.Utility  
{  
    public class StringHelper  
    {  
        #region String length formatter  
  
        /// <summary>  
        /// 对字符串进行裁剪  
        /// </summary>  
        public static string Trim(string stringTrim, int maxLength)  
        {  
            return Trim(stringTrim, maxLength, "...");  
        }  
  
        /// <summary>  
        /// 对字符串进行裁剪(区分单字节及双字节字符)  
        /// </summary>  
        /// <param name="rawString">需要裁剪的字符串</param>  
        /// <param name="maxLength">裁剪的长度，按双字节计数</param>  
        /// <param name="appendString">如果进行了裁剪需要附加的字符</param>  
        public static string Trim(string rawString, int maxLength, string appendString)  
        {  
            if (string.IsNullOrEmpty(rawString) || rawString.Length <= maxLength)  
            {  
                return rawString;  
            }  
            else  
            {  
                int rawStringLength = Encoding.UTF8.GetBytes(rawString).Length;  
                if (rawStringLength <= maxLength * 2)  
                    return rawString;  
            }  
  
            int appendStringLength = Encoding.UTF8.GetBytes(appendString).Length;  
            StringBuilder checkedStringBuilder = new StringBuilder();  
            int appendedLenth = 0;  
            for (int i = 0; i < rawString.Length; i++)  
            {  
                char _char = rawString[i];  
                checkedStringBuilder.Append(_char);  
  
                appendedLenth += Encoding.Default.GetBytes(new char[] { _char }).Length;  
  
                if (appendedLenth >= maxLength * 2 - appendStringLength)  
                    break;  
            }  
  
            return checkedStringBuilder.ToString() + appendString;  
        }  
 
 
        #endregion  
 
        #region 特殊字符  
  
        /// <summary>  
        /// 检测是否有Sql