黑马程序员<.net中安全处理字符串的一些方法>

   ---------------------- ASP.Net+Android+IO开发S、.Net培训、期待与您交流！
----------------------

                在web项目中，安全工作必须做好，今天整理了下我最长用的一些方法，和大家分享。

             1.过滤HTML中的不安全标签

                 

/// <summary>
/// 过滤HTML中的不安全标签
/// </summary>
/// <param name="content">html文本</param>
/// <returns>过滤后的文本</returns>
public static string RemoveUnsafeHtml(string content)
{
content = Regex.Replace(content, @"(\<|\s+)o([a-z]+\s?=)", "$1$2", RegexOptions.IgnoreCase);
content = Regex.Replace(content, @"(script|frame|form|meta|behavior|style)([\s|:|>])+", "$1.$2", RegexOptions.IgnoreCase);
return content;
}

           2.检测是否有Sql危险字符 
   

/// <summary>
/// 检测是否有Sql危险字符
/// </summary>
/// <param name="str">要判断字符串</param>
/// <returns>判断结果</returns>
public static bool IsSafeSqlString(string str)
{
return !Regex.IsMatch(str, @"[-|;|,|\/|\(|\)|\[|\]|\}|\{|%|@|\*||\']");
}

      3.检测是否有危险的可能用于链接的字符串       

/// <summary>
/// 检测是否有危险的可能用于链接的字符串
/// </summary>
/// <param name="str">要判断字符串</param>
/// <returns>判断结果</returns>
public static bool IsSafeUserInfoString(string str)
{
return !Regex.IsMatch(str, @"^\s*$|^c:\\con\\con$|[%,\*" + "\"" + @"\s\t\<\>\&]|游客|^Guest");
}

     4 .防止sql注入式攻击

/// 判断字符串中是否有SQL攻击代码
/// true-安全；false-有注入攻击现有；
public static bool ProcessSqlStr(string inputString)
{
string SqlStr = @"and|or|exec|execute|insert|select|delete|update|alter|create|drop|count|\*|chr|char|asc|mid|substring|master|truncate|declare|xp_cmdshell|restore|backup|net +user|net +localgroup +administrators";
try
{
if ((inputString != null) && (inputString != String.Empty))
{
string str_Regex = @"\b(" + SqlStr + @")\b";

Regex regex = new Regex(str_Regex, RegexOptions.IgnoreCase);
if (true == regex.IsMatch(inputString))
return false;

}
}
catch
{
return false;
}
return true;
}

          5.MD5加密          

/// <summary>
/// MD5加密字符串
/// </summary>
/// <param name="str">要加密的字符串</param>
/// <returns>加密字符串</returns>
public static string GetMD5(string str)
{
return System.Web.Security.FormsAuthentication.HashPasswordForStoringInConfigFile(str, "MD5");
}

     这些方法都挺实用的，希望能帮助到大家，有什么好的意见，欢迎提出来！

---------------------- ASP.Net+Android+IO开发S、.Net培训、期待与您交流！
----------------------