ASP.NET 防止SQL注入。
来源:互联网 发布:淘宝客怎么賺钱 编辑:程序博客网 时间:2024/05/17 07:47
最近接手别人一个项目,发现存在SQL注入漏洞,因为不想改太多代码,所以那种参数法防注入呢我就用不着了。只能用传统的笨一点的办法了。
1、新建Global.asax文件。
2、加入如下代码:
void Application_BeginRequest(object sender, EventArgs e)
{
bool result = false;
if (Request.RequestType.ToUpper() == "POST")
{
//post方式的我就不写了。
}
else
{
result = ValidUrlGetData();
}
if (result)
{
Response.Write("您提交的数据有恶意字符!");
Response.End();
}
}
/// <summary>
/// 获取QueryString中的数据
/// </summary>
public static bool ValidUrlGetData()
{
bool result = false;
for (int i = 0; i < HttpContext.Current.Request.QueryString.Count; i++)
{
result = Validate(HttpContext.Current.Request.QueryString[i].ToString());
if (result)
{
break;
}//如果检测存在漏洞
}
return result;
}
public static string []strs = new string[] {"select","drop","exists","exec","insert","delete","update","and","or","user" };//此处我随便加了几个,大家可以多加点哈。
public static bool Validate(string str)
{
for (int i = 0; i < strs.Length; i++)
{
if (str.IndexOf(strs[i]) != -1)
{
return true;
break;
}
}
return false;
}
- asp.net防止sql注入
- ASP.NET 防止SQL注入。
- asp.net 防止 sql注入
- asp.net sql防止sql注入
- ASP.NET 防止SQL注入式攻击
- ASP.NET 防止SQL注入式攻击
- asp.net 如何防止Sql注入攻击
- ASP.NET 防止SQL注入的函数
- ASP.NET 防止SQL注入式攻击
- asp.net如何防止SQL注入
- asp.net程序防止sql注入
- ASP.net防止SQL注入方法
- asp.net 如何防止SQL注入
- ASP.net防止SQL注入方法
- asp.net程序防止sql注入
- ASP.NET 2.0防止SQL注入攻击
- ASP.NET防止SQL注入函数
- ASP.NET防止Sql注入的解决方法
- 记录锁
- fopen与CreateFile比较
- ETL构建企业级数据仓库五步法
- 加密web.config
- 【转】经典SQL语句大全
- ASP.NET 防止SQL注入。
- 打开Access 提示没有使用对象的必要权限
- ghost版 安装iis
- 但愿天堂没有政治
- SilverLight内置缓存功能
- C#.NET Request相关操作
- 解决FB的控制台,输出ASDOC或是使用FDB时出现乱码的情况
- Silverlight控件样式相关技巧应用解析
- Hadoop集群中添加机器和删除机器