asp.net下检测SQL注入式攻击代码

两个类:
(页面数据校验类)pagevalidate.cs基本通用。
代码如下:

使用系统; 
使用System.Text; 
使用的System.Web; 
使用System.Web.UI.WebControls; 
使用System.Text.RegularExpressions; 
命名空间常用

/// 
///页面数据校验类
/// 
public类PageValidate 

私有静态正则表达式RegNumber =新的正则表达式(“^ [0-9] + $”); 
私有静态正则表达式RegNumberSign =新的正则表达式(“^ [+ – ] [0-9] + $?”); 
私有静态正则表达式RegDecimal =新的正则表达式(“[]?^ [0-9] + [0-9] + $”); 
私有静态正则表达式RegDecimalSign =新的正则表达式(“^ [+ – ] [0-9] + [0-9] + $?[]?”); //等价于^ [+ – ] D + D + $?[] 
私有静态正则表达式RegEmail =新的正则表达式(“^ [\ W – ] + @ \ W – ] + \(COM |网络|组织| EDU |密|电视| BIZ |资讯)$“); //W¯¯英文字母或数字的字符串,和[A-ZA-Z0-9]语法一样
私有静态正则表达式RegCHZN =新的正则表达式( “[ u4e00- u9fa5]”); 
公共PageValidate()

#地区数字字符串检查
/// 
///检查申请查询字符串的键值,是否是数字,最大长度限制
/// 
///请求
///请求的键值
// /最大长度
///返回请求查询字符串
的公共静态字符串FetchInputDigit(REQ的HttpRequest,串inputKey,MAXLEN诠释)

字符串= retVal的的String.Empty; 
如果(inputKey = NULL && inputKey =的String.Empty!)

retVal的= req.QueryString [inputKey] 
如果(空== retVal的)
retVal的= req.Form [inputKey] 
如果(空= retVal的!)

retVal的= SQLTEXT(retVal的,MAXLEN); 
如果(ISNUMBER(retVal的)!)
retVal的=的String.Empty; 


如果(retVal的== NULL)
retVal的=的String.Empty; 
返回retVal的; 

/// 
///是否数字字符串
/// 
///输入字符串
/// 
公共静态布尔ISNUMBER(字符串inputData)

匹配M = RegNumber.Match(inputData); 
返回m.Success; 

/// 
///是否数字字符串可带正负号
/// 
///输入字符串
/// 
公共静态布尔IsNumberSign(字符串inputData)

匹配M = RegNumberSign.Match(inputData); 
返回m.Success; 

/// 
///是否是浮点数
/// 
///输入字符串
/// 
公共静态布尔IsDecimal(字符串inputData)

匹配M = RegDecimal.Match(inputData); 
返回m.Success; 

/// 
///是否是浮点数可带正负号
/// 
///输入字符串
/// 
公共静态布尔IsDecimalSign(字符串inputData)

匹配M = RegDecimalSign.Match(inputData); 
返回m.Success; 

#endregion 
#区域中文检测
/// 
///检测是否有中文字符
/// 
/// 
/// 
公共静态布尔IsHasCHZN(字符串inputData)

匹配M = RegCHZN.Match(inputData); 
返回m.Success; 

#endregion 
#地区邮件地址
/// 
///是否是浮点数可带正负号
/// 
///输入字符串
/// 
公共静态布尔ISEMAIL(字符串inputData)

匹配M = RegEmail.Match(输入数据); 
返回m.Success; 

#endregion 
#地区其他
/// 
///检查字符串最大长度,返回指定长度的串
/// 
///输入字符串
///最大长度
/// 
公共静态字符串SQLTEXT(字符串的SQLInput,INT最大长度)

如果(的SQLInput = NULL &&的SQLInput =的String.Empty)!

的SQLInput = sqlInput.Trim(); 
如果(sqlInput.Length>最大长度)//按最大长度截取字符串
的SQLInput = sqlInput.Substring(0,最大长度); 

返回的SQLInput; 

/// 
///字符串编码
/// 
/// 
/// 
公共静态字符串的HTMLEncode(字符串inputData)

返回HttpUtility.HtmlEncode(inputData); 

/// 
///设置标签显示编码的字符串
/// 
/// 
/// 
公共静态无效SetLabel(标签LBL,串txtInput)

lbl.Text =的HTMLEncode(txtInput); 

公共静态无效SetLabel(LBL标签,对象inputObj)

SetLabel(LBL,inputObj.ToString()); 

//字符串清理
公共静态字符串的inputText(字符串inputString,INT最大长度)

StringBuilder的retVal的=新的StringBuilder(); 
//检查是否为空
,如果((inputString = NULL)&&(inputString =的String.Empty)!)

inputString = inputString.Trim(); 
//检查长度
如果(inputString.Length>最大长度)
inputString = inputString.Substring(0,最大长度); 
//替换危险字符
的for(int i = 0;我{ 
开关(inputString [I])

案’“:
retVal.Append(”“”); 
打破; 
案’retVal.Append(“打破; 
案例’>’:
retVal.Append(“>”); 
打破; 
默认:
retVal.Append(inputString [I]); 
打破; 


retVal.Replace(“’”,“”); //替换单引号

返回retVal.ToString(); 

/// 
///转换成HTML代码
/// 
///串
///字符串
公共静态字符串编码(字符串str)

海峡= str.Replace(“&”,“&”); 
海峡= str.Replace(“’”,“’”); 
海峡= str.Replace(“”“,”“”); 
海峡= str.Replace(“”,“”); 
海峡= str.Replace(“海峡= str.Replace(“>”,“>”); 
海峡= str.Replace(“ n”,“ 
”); 
返回海峡; 

/// 
///解析HTML成普通文本
/// 
///字符串
///字符串
公共静态字符串解码(字符串str)

海峡= str.Replace(“ 
”,“ n”); 
海峡= str.Replace(“>”,“>”); 
海峡= str.Replace(“海峡= str.Replace(“”,“”); 
海峡= str.Replace(“”“,”“”); 
返回海峡; 

#endregion 

}

通用文件(Global.asax中),保存为的Global.asax文件名放到网站根木马下即可。(其他功能自行补上)

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至253000106@qq.com举报,一经查实,本站将立刻删除。

发布者:PHP中文网,转转请注明出处:https://www.chuangxiangniao.com/p/2553865.html

(0)
上一篇 2025年3月6日 06:51:20
下一篇 2025年3月6日 06:51:27

AD推荐 黄金广告位招租... 更多推荐

相关推荐

  • ADO.NET调用存储过程

    一: 执行不带返回参数(input)的存储过程1: 首先在数据库写个存储过程, 如创建个 adduser存储过程。create proc adduser@id int,@name varchar(20),@sex varchar(20)as…

    编程技术 2025年3月6日
    100
  • session中的load与get

    一、get不支持lazy,load支持lazy。  二、采用get加载数据,如果没有匹配的数据,返回null,而load则抛出异常。  三、执行load()时,先从session查找当前的对象是否存在,如果不存在,则从数据库中去查询,如果不…

    编程技术 2025年3月6日
    200
  • .NET 中的三种接口实现方式

    一般来说.net提供了三种不同的接口实现方式,分别为隐式接口实现、显式接口实现、混合式接口实现。这三种方式各有各的特点。 首先来看隐式接口实现,这恐怕是我们使用最多的一种接口实现,因为隐匿接口实现是.NET的默认接口实现方式。下面让我们来看…

    编程技术 2025年3月6日
    200
  • 为 Jenkins 配置 .NET 持续集成环境

    去年年底,得益于公司引入 jenkins,让我们在持续集成方面迈出了第一步,本文不赘述如何安装 jenkins,主要关注点在于配置 .net 环境。另外本文是在 windows 环境下安装的 jenkins 进行操作。 一、安装环境 首先我…

    2025年3月6日
    200
  • C# 中 10 个你真的应该学习(和使用!)的功能

    如果你开始探索c#或决定扩展你的知识,那么你应该学习这些有用的语言功能,这样做有助于简化代码,避免错误,节省大量的时间。    1)async / await 使用async / await-pattern允许在执行阻塞操作时解除UI /当…

    编程技术 2025年3月6日
    200
  • ASP.NET实现从服务器下载文件问题处理

    本文主要介绍了asp.net实现从服务器下载文件问题处理,具有很好的参考价值,下面跟着小编一起来看下吧 假设在服务器的根目录下有个名为Download的文件夹,这个文件夹存放一些提供给引用程序下载的文件  public void Downl…

    编程技术 2025年3月6日
    200
  • asp.net反射简单应用实例

    本文实例讲述了asp.net反射简单应用。分享给大家供大家参考,具体如下: 反射提供了封装程序集、模块和类型的对象(Type 类型)。可以使用反射动态创建类型的实例,将类型绑定到现有对象,或从现有对象获取类型并调用其方法或访问其字段和属性。…

    编程技术 2025年3月6日
    200
  • SQL、LINQ和Lambda表达式

    首先说说这三者完全是三种不同的东西,sql是结构化查询语言(structured query language)简称,这大家再熟悉不过了,下面主要介绍linq和lambda表达式的基本概念以及同一查询这三者的不同实现。 简单介绍 LINQ(…

    编程技术 2025年3月6日
    200
  • ASP.NET页面传值

      这个问题是上周去远洋公司面试的一道笔试题,面试的时候面试官也问到了,虽然事先有所准备当时也回答上了,但是从根本上说自己还不太理解。正好这两天做高效平台评教系统的时候用到了页面传值,就又从网上查了一些相关资料。   常用的页面传值有以下几…

    2025年3月6日
    200
  • ASP.NET总结

       asp.net视频虽然看完了,但是视频里老师讲的每章之间联系并不是很强,所以课后自己通过画思维导图把知识串联起来,自己也只是根据笔记和理解整理了一下,有遗漏之处不还希望大家补充。   官方解释(来自百度百科):   ASP.NET…

    2025年3月6日
    200

发表回复

登录后才能评论