C#检测是否有危险字符的SQL字符串过滤方法
本文以一个C#的SQL数据库字串操作函数为例，说明如何实现对SQL字符串过滤、检测SQL是否有危险字符、修正sql语句中的转义字符，确保SQL不被注入等功能。具体实现代码如下：
SQL字符串过滤函数：
publicstaticboolProcessSqlStr(stringStr)
{
boolReturnValue=true;
try
{
if(Str.Trim()!="")
{
stringSqlStr="exec|insert+|select+|delete|update|count|chr|mid|master+|truncate|char|declare|drop+|drop+table|creat+|create|*|iframe|script|";
SqlStr+="exec+|insert|delete+|update+|count(|count+|chr+|+mid(|+mid+|+master+|truncate+|char+|+char(|declare+|drop+table|creat+table";
string[]anySqlStr=SqlStr.Split('|');
foreach(stringssinanySqlStr)
{
if(Str.ToLower().IndexOf(ss)>=0)
{
ReturnValue=false;
break;
}
}
}
}
catch
{
ReturnValue=false;
}
returnReturnValue;
}
以下是检测SQL语句中是否包含有非法危险的字符：
///<summary>
///检测是否有Sql危险字符
///</summary>
///<paramname="str">要判断字符串</param>
///<returns>判断结果</returns>
publicstaticboolIsSafeSqlString(stringstr)
{
return!Regex.IsMatch(str,@"[-|;|,|\/|\(|\)|\[|\]|\}|\{|%|@|\*|!|\']");
}
///<summary>
///改正sql语句中的转义字符
///</summary>
publicstaticstringmashSQL(stringstr)
{
stringstr2;
if(str==null)
{
str2="";
}
else
{
str=str.Replace("\'","'");
str2=str;
}
returnstr2;
}热门推荐
1 训练狗狗憋尿
2 狗狗追踪训练
3 狗狗训练要多少钱
5 深圳狗狗训练
6 训练狗狗唤回
7 狗狗叫怎么训练
8 狗狗训练班
10 狗狗社会化训练
11 狗狗叫回训练
12 广州狗狗训练学校
13 狗狗训练躺下
14 狗狗随行训练
15 训练狗狗巡回
16 狗狗要怎么训练
17 狗狗喂食训练
18 训练狗狗躺下