C# 过滤SQL注入

[复制链接]

测试积点老人

TA的每日心情

	无聊 8 小时前

签到天数: 523 天

连续签到: 5 天

[LV.9]测试副司令

电梯直达

1^#

发表于 2018-12-27 16:24:03 | 只看该作者回帖奖励

|倒序浏览 |阅读模式

///<summary>
///SQL注入过滤
///</summary>
///<param name="InText">要过滤的字符串</param>
///<returns>如果参数存在不安全字符，则返回true</returns>
publicboolSqlFilter(stringInText)
{
stringword="and|exec|insert|select|delete|update|chr|mid|master|or|truncate|char|declare|join|cmd";
if(InText==null)
returnfalse;
foreach(stringiinword.Split('|'))
{
if((InText.ToLower().IndexOf(i+"")>-1)||(InText.ToLower().IndexOf(""+i)>-1))
{
returntrue;
}
}
returnfalse;
}