检验危险字符串防止SQL注入

最新推荐文章于 2023-01-10 12:35:16 发布

原创最新推荐文章于 2023-01-10 12:35:16 发布 · 3.8k 阅读

1 ·

CC 4.0 BY-SA版权

文章标签：

#sql server #SQL SERVER #SQL Server #SQL server

SQL 专栏收录该内容

4 篇文章

订阅专栏

本文提供了一个检查字符串中是否包含危险字符的代码示例，包括正则表达式的使用及异常处理。

        #region 检查危险字符
        /// <summary>
        /// 检查危险字符
        /// </summary>
        /// <param name="Input"></param>
        /// <returns></returns>
        public static string Filter(string sInput)
        {
            if (sInput == null || sInput == "")
                return null;
            string sInput1 = sInput.ToLower();
            string output = sInput;
            string pattern = @"*|and|exec|insert|select|delete|update|count|master|truncate|declare|char(|mid(|chr(|'";
            if (Regex.Match(sInput1, Regex.Escape(pattern), RegexOptions.Compiled | RegexOptions.IgnoreCase).Success)
            {
                throw new Exception("字符串中含有非法字符!");
            }
            else
            {
                output = output.Replace("'", "''");
            }
            return output;
        }
        #endregion