網(wǎng)站安全非常重要，所以一個(gè)網(wǎng)站必須要有對(duì)攻擊的基礎(chǔ)防范措施，比如腳本攻擊，跨域攻擊，數(shù)據(jù)庫(kù)注入攻擊等。下面分享一個(gè)使用的防止數(shù)據(jù)庫(kù)Sql腳本注入的使用類(lèi)

using System;

using System.Collections.Generic;

using System.Text;

namespace NZS.Common

{

public class Filter

{

///

/// 檢測(cè)是否含有危險(xiǎn)字符(防止Sql注入)

///

/// 預(yù)檢測(cè)的內(nèi)容

/// 返回True或false

public static bool HasSqlKeywords(string contents)

{

bool ReturnValue = false;

if (contents.Length > 0)

{

string LowerStr = contents.ToLower();

string RxStr = @”(/sand/s)|(/sand/s)|(/slike/s)|(select/s)|(insert/s)|(delete/s)|(update/s[/s/S].*/sset)|(create/s)|(/stable)|(<[iframe|/iframe|script|/script])|(‘)|(/sexec)|(declare)|(/struncate)|(/smaster)|(/sbackup)|(/smid)|(/scount)|(cast)|(%)|(/sadd/s)|(/salter/s)|(/sdrop/s)|(/sfrom/s)|(/struncate/s)|(/sxp_cmdshell/s)”; //Match 檢查數(shù)據(jù)庫(kù)里面關(guān)鍵字和一些特殊字符，如單引號(hào)

System.Text.RegularExpressions.Regex Rx = new System.Text.RegularExpressions.Regex(RxStr);

ReturnValue = Rx.IsMatch(LowerStr, 0);

}

return ReturnValue;

}

///

/// 過(guò)濾 Sql 語(yǔ)句字符串中的注入腳本

///

/// 傳入的字符串

/// 過(guò)濾后的字符串

public static string SqlFilter(string str)

{

str = str.Replace(“””, “‘’”);

//單引號(hào)替換成兩個(gè)單引號(hào)

str = str.Replace(“‘”, “‘”);

//半角封號(hào)替換為全角封號(hào)，防止多語(yǔ)句執(zhí)行

str = str.Replace(“;”, “;”);

//半角括號(hào)替換為全角括號(hào)

str = str.Replace(“(“, “(”);

str = str.Replace(“)”, “)”);

///////////////要用正則表達(dá)式替換，防止字母大小寫(xiě)得情況////////////////////

//去除執(zhí)行存儲(chǔ)過(guò)程的命令關(guān)鍵字

str = str.Replace(“Exec”, “”);

str = str.Replace(“Execute”, “”);

//去除系統(tǒng)存儲(chǔ)過(guò)程或擴(kuò)展存儲(chǔ)過(guò)程關(guān)鍵字

str = str.Replace(“xp_”, “x p_”);

str = str.Replace(“sp_”, “s p_”);

//防止16進(jìn)制注入

str = str.Replace(“0x”, “0 x”);

return str;

}

}

}

更多信息請(qǐng)查看IT技術(shù)專(zhuān)欄