C#判断Sql攻击

发布：2021/8/27 9:37:39作者：管理员来源：本站浏览次数：738

//判断是否存在sql攻击
//input 用户提交的数据
//true-存在攻击规则 false-没有攻击规则
public bool CheckSqlHacker(string inputStr)
{
            string SqlStr = @"and|or|exec|execute|insert|select|delete|update|alter|create|drop|count|\*|chr|char|asc|mid|substring|master|truncate|declare|xp_cmdshell|restore|backup|net +user|net +localgroup +administrators";
            try
            {
                if (inputStr != null && inputStr != string.Empty)
                {
                    string str_Regex = @"\b(" + SqlStr + @")\b";
                    Regex regex = new Regex(str_Regex, RegexOptions.IgnoreCase);
                    if (regex.IsMatch(inputStr))
                    {
                        return true;
                    }
                }
            }
            catch
            {
                return true;
            }

            return false;
}

　asp.net 使用HttpModule对接收到的参数值进行修改

SpringMVC、三层架构、组件、请求参数绑定、常用注解　

sql判断是否包含字符串（sqlserver判断字符串包含） c# , .net 后端判断是否是移动端，是否是安卓设备，是否是微信，是否是支付宝，是否是QQ，是否是安卓系统，是否是苹果系统等如何使用C#将1万条数据秒级别插入SQL server数据库，并且如何记录当前添加操作的所用时长？ C#存储字符串（生僻字），SQL Server数据库变成了问号？ C#判断一个网址是否可以打开在C#中怎样判断访问来源是否为某搜索引擎链接的方法 c#如何判断IP是否是百度ip或者谷歌ip C#实例判断访问IP是否是中国IP的方法 C#获取IP及判断IP是否在区间方法溢出攻击（nginx服务器防sql注入/溢出攻击/spam及禁User-agents）

柏港建站平台

柏港 asp.net(c#)

柏港为您推荐了一些相关资讯