Asp.net防止注入过滤_asp-isapi通用防注入过滤器-优快云博客

本文链接：https://blog.youkuaiyun.com/weixin_44149389/article/details/105436813

本文介绍了如何在ASP.NET应用程序中实施防止SQL注入的措施，包括使用参数化查询、验证用户输入、以及应用最新的安全更新，以确保数据库交互的安全性和应用程序的稳定性。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

Asp.net防止注入过滤.

            string jk1986_sql = "exec↓select↓drop↓alter↓exists↓union↓and↓or↓xor↓order↓mid↓asc↓execute↓xp_cmdshell↓insert↓update↓delete↓join↓declare↓char↓sp_oacreate↓wscript.shell↓xp_regwrite↓'↓;↓--";
            string[] jk_sql = jk1986_sql.Split('↓');
            foreach (string jk in jk_sql)
            {
                // -----------------------防 Post 注入----------------------- 
                if (System.Web.HttpContext.Current.Request.Form != null)
                {
                    for (int k = 0; k < System.Web.HttpContext.Current.Request.Form.Count; k++)
                    {
                        string getsqlkey = System.Web.HttpContext.Current.Request.Form.Keys[k];
                        string getip;
                        if (System.Web.HttpContext.Current.Request.Form[getsqlkey].ToLower().Contains(jk) == true)
                        {
                            System.Web.HttpContext.Current.Response.Write("<script Language=JavaScript>alert('请勿提交非法字符!');</" + "script>");
                            System.Web.HttpContext.Current.Response.Write("非法操作！系统做了如下记录 ↓" + "<br>");
                            if (System.Web.HttpContext.Current.Request.ServerVariables["HTTP_X_FORWARDED_FOR"] != null)
                            {
                                getip = System.Web.HttpContext.Current.Request.ServerVariables["HTTP_X_FORWARDED_FOR"];
                            }