您的位置：首页 > 其它

.NET防止用户恶意输入

2011-12-06 11:18 162 查看

/// <summary>

/// 该方法用来检测用户输入是否带有恶意

/// </summary>

/// <param name="text">用户输入的文字</param>

/// <param name="maxlength">最大的长度</param>

/// <returns>返回验证后的文字</returns>

public static string InputText(string text, int maxlength)

{

text = text.ToLower().Trim();

if (string.IsNullOrEmpty(text))

return string.Empty;

if (text.Length > maxlength)

text = text.Substring(0, maxlength);

text = Regex.Replace(text, "[\\s]{2,{", " ");

text = Regex.Replace(text, "(<[b|B][r|R]/*>)+|(<[p|P](.|\\n)*?>)", "\n"); //<br>

text = Regex.Replace(text, "(\\s*&[n|N][b|B][s|S][p|P];\\s*)+", " "); //

text = Regex.Replace(text, "<(.|\\n)*?>", string.Empty); //any other tags

text = Regex.Replace(text,"=", "");

text = Regex.Replace(text, "%", "");

text = Regex.Replace(text, "'", "");

text = Regex.Replace(text, "select", "");

text = Regex.Replace(text, "insert", "");

text = Regex.Replace(text, "delete", "");

text = Regex.Replace(text, "or", "");

text = Regex.Replace(text, "exec", "");

text = Regex.Replace(text, "--", "");

text = Regex.Replace(text, "and", "");

text = Regex.Replace(text, "where", "");

text = Regex.Replace(text, "update", "");

text = Regex.Replace(text, "script", "");

text = Regex.Replace(text, "iframe", "");

text = Regex.Replace(text, "master", "");

text = Regex.Replace(text, "exec", "");

text = Regex.Replace(text, "<", "");

text = Regex.Replace(text, ">", "");

text = Regex.Replace(text, "\r\n", "");

return text;

}

来源于：www.hackbadboy.com B.B.S.T 信息安全团队 BadBoy网络安全小组

内容来自用户分享和网络整理，不保证内容的准确性，如有侵权内容，可联系管理员处理

标签：

相关文章推荐

新的分享

章节导航