ASP.NET防止SQL注入的方法示例

本文实例讲述了ASP.NET防止SQL注入的方法。分享给大家供大家参考，具体如下：

最近接手别人一个项目，发现存在SQL注入漏洞，因为不想改太多代码，所以那种参数法防注入呢我就用不着了。只能用传统的笨一点的办法了。

1、新建Global.asax文件。

2、加入如下代码：

void Application_BeginRequest(object sender, EventArgs e)
{
    bool result = false;
    if (Request.RequestType.ToUpper() == "POST")
    {
       //post方式的我就不写了。
    }
    else
    {
      result = ValidUrlGetData();
    }
    if (result)
    {
      Response.Write("您提交的数据有恶意字符！");
      Response.End();
    }
}
/// <summary>
/// 获取QueryString中的数据
/// </summary>
public static bool ValidUrlGetData()
{
    bool result = false;
    for (int i = 0; i < HttpContext.Current.Request.QueryString.Count; i++)
    {
      result = Validate(HttpContext.Current.Request.QueryString[i].ToString());
      if (result)
      {
        break;
      }//如果检测存在漏洞
    }
    return result;
}
public static string []strs = new string[] {"select","drop","exists","exec","insert","delete","update","and","or","user" };//此处我随便加了几个，大家可以多加点哈。
public static bool Validate(string str)
{
    for (int i = 0; i < strs.Length; i++)
    {
      if (str.IndexOf(strs[i]) != -1)
      {
        return true;
        break;
      }
    }
    return false;
}

更多关于asp.net相关内容感兴趣的读者可查看本站专题：《asp.net优化技巧总结》、《asp.net字符串操作技巧汇总》、《asp.net操作XML技巧总结》、《asp.net文件操作技巧汇总》、《asp.net ajax技巧总结专题》及《asp.net缓存操作技巧总结》。

希望本文所述对大家asp.net程序设计有所帮助。

# ASP.NET # SQL注入 # c#.net全站防止SQL注入类的代码 # asp.net 防止SQL注入攻击 # asp.net利用HttpModule实现防sql注入 # asp.net(C#)防sql注入组件的实现代码 # ASP.NET过滤类SqlFilter # 防止SQL注入 # asp.net下检测SQL注入式攻击代码 # asp.net 预防SQL注入攻击之我见 # ASP.NET防范SQL注入式攻击的方法 # 深入浅析.NET应用程序SQL注入 # .Net防sql注入的几种方法 # 我就 # 操作技巧 # 几个 # 太多 # 相关内容 # 感兴趣 # 给大家 # 更多关于 # 只能用 # 用不着 # 多加 # 所述 # 程序设计 # 不写 # 讲述了 # sender # EventArgs # bool # object # csharp

返回目录在线咨询

上一篇：如何提高网站的加载速度？
下一篇：JavaScript怎么动态创建XML文档 createDocument方法

您的项目需求

*请认真填写需求信息，我们会在24小时内与您取得联系。

全网整合营销服务商

ASP.NET防止SQL注入的方法示例

您的项目需求