string参数过滤非法字符（UTF8解码）

最新推荐文章于 2021-11-23 19:52:57 发布

原创最新推荐文章于 2021-11-23 19:52:57 发布 · 1.1k 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍了一种简单有效的过滤非法字符的方法，通过使用HttpUtility.UrlDecode进行解码，并移除潜在的危险字符如script、<>及/等，确保输入的安全性。

命名空间：using System.Web;

代码：

/// <summary>

/// 过滤非法字符
/// </summary>
/// <param name="input"></param>
/// <returns></returns>
public static string ClearInput(string input)
{
return HttpUtility.UrlDecode(input.Trim(), Encoding.UTF8).Trim().ToLower().Replace("script", "").Replace("/", "").Replace("<", "").Replace(">", "");
}