C#输入验证类,防止SQL注入

该代码段定义了一个名为IOValidation的类,用于执行多种输入验证,包括检查登录页的安全输入,验证密码复杂性,确认数值、邮箱格式,日期时间格式以及字符串长度。此外,它还包含了对可能的SQL注入攻击的防御,通过删除或替换敏感字符。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

using System;
using System.Text;
using System.Text.RegularExpressions;

/// <summary>
/// ...
/// </summary>
public class IOValidation
{
    public IOValidation()
    {
        //
        // TODO: Add constructor logic here
        //
    }
    #region IsValidInput 检查输入信息是否安全(只适用于登陆页)
    ///<summary>
    ///检查输入信息是否安全(只适用于登陆页)
    ///</summary>
    ///<param name="value">输入字符串</param>
    public static bool IsValidInput(string value)
    {
        value = value.ToLower();
        //危险字符
        if (value.Contains("and") || value.Contains("or") || value.Contains("select") || value.Contains("insert") || value.Contains("update") || value.Contains("delete") || value.Contains("truncate") || value.Contains("drop") || value.Contains("declare") || value.Contains("script") || value.Contains("xp_cmdshell") || value.Contains("count") || value.Contains("exec master") || value.Contains("net localgroup"))
        {
            return false;
        }
        {
            return true;
        }
    }
    #endregion

    #region IsPassword (检查密码是否合规)
    ///<summary>
    ///密码合规判断
    ///</summary>
    ///<param name="value">密码</param>
    public static bool IsPassword(string value)
    {
        Regex re = new Regex(@"
        (?=.*[0-9])                     #必须包含数字
        (?=.*[a-zA-Z])                  #必须包含小写或大写字母
        (?=([\x21-\x7e]+)[^a-zA-Z0-9])  #必须包含特殊符号
        .{9,30}                         #至少8个字符,最多30个字符
        ", RegexOptions.Multiline | RegexOptions.IgnorePatternWhitespace);

        if (re.IsMatch(value))
        {
            return true;
       
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值