C#检测是否有危险字符的SQL字符串过滤方法
本文以一个C#的SQL数据库字串操作函数为例，说明如何实现对SQL字符串过滤、检测SQL是否有危险字符、修正sql语句中的转义字符，确保SQL不被注入等功能。具体实现代码如下：
SQL字符串过滤函数：
publicstaticboolProcessSqlStr(stringStr)
{
boolReturnValue=true;
try
{
if(Str.Trim()!="")
{
stringSqlStr="exec|insert+|select+|delete|update|count|chr|mid|master+|truncate|char|declare|drop+|drop+table|creat+|create|*|iframe|script|";
SqlStr+="exec+|insert|delete+|update+|count(|count+|chr+|+mid(|+mid+|+master+|truncate+|char+|+char(|declare+|drop+table|creat+table";
string[]anySqlStr=SqlStr.Split('|');
foreach(stringssinanySqlStr)
{
if(Str.ToLower().IndexOf(ss)>=0)
{
ReturnValue=false;
break;
}
}
}
}
catch
{
ReturnValue=false;
}
returnReturnValue;
}
以下是检测SQL语句中是否包含有非法危险的字符：
///<summary>
///检测是否有Sql危险字符
///</summary>
///<paramname="str">要判断字符串</param>
///<returns>判断结果</returns>
publicstaticboolIsSafeSqlString(stringstr)
{
return!Regex.IsMatch(str,@"[-|;|,|\/|\(|\)|\[|\]|\}|\{|%|@|\*|!|\']");
}
///<summary>
///改正sql语句中的转义字符
///</summary>
publicstaticstringmashSQL(stringstr)
{
stringstr2;
if(str==null)
{
str2="";
}
else
{
str=str.Replace("\'","'");
str2=str;
}
returnstr2;
}热门推荐
3 祝福语简短的微信
10 幼儿祝福语大全简短贺卡
11 感谢教官文案祝福语简短
12 鼠年同事祝福语简短创意
13 元旦祝福语 简短独特群发
14 妈咪跟我生日祝福语简短
15 给儿子新婚祝福语简短
16 伴娘祝福语长文案简短
17 恭喜高考完祝福语简短
18 生日祝福语送老公简短