您好,欢迎来到三六零分类信息网!老站,搜索引擎当天收录,欢迎发信息

asp.net下检测SQL注入式攻击代码

2024/2/27 8:47:14发布15次查看
两个类:
(页面数据校验类)pagevalidate.cs基本通用。
代码如下:
使用系统; 
使用system.text; 
使用的system.web; 
使用system.web.ui.webcontrols; 
使用system.text.regularexpressions; 
命名空间常用

/// 
///页面数据校验类
/// 
public类pagevalidate 

私有静态正则表达式regnumber =新的正则表达式(“^ [0-9] + $”); 
私有静态正则表达式regnumbersign =新的正则表达式(“^ [+ - ] [0-9] + $?”); 
私有静态正则表达式regdecimal =新的正则表达式(“[]?^ [0-9] + [0-9] + $”); 
私有静态正则表达式regdecimalsign =新的正则表达式(“^ [+ - ] [0-9] + [0-9] + $?[]?”); //等价于^ [+ - ] \ d + \ d + $?[] 
私有静态正则表达式regemail =新的正则表达式(“^ [\\ w - ] + @ \\ w - ] + \\(com |网络|组织| edu |密|电视| biz |资讯)$“); //w¯¯英文字母或数字的字符串,和[a-za-z0-9]语法一样
私有静态正则表达式regchzn =新的正则表达式( “[\ u4e00- \ u9fa5]”); 
公共pagevalidate()

}
#地区数字字符串检查
/// 
///检查申请查询字符串的键值,是否是数字,最大长度限制
/// 
///请求
///请求的键值
// /最大长度
///返回请求查询字符串
的公共静态字符串fetchinputdigit(req的httprequest,串inputkey,maxlen诠释)

字符串= retval的的string.empty; 
如果(inputkey = null && inputkey =的string.empty!)

retval的= req.querystring [inputkey] 
如果(空== retval的)
retval的= req.form [inputkey] 
如果(空= retval的!)

retval的= sqltext(retval的,maxlen); 
如果(isnumber(retval的)!)
retval的=的string.empty; 


如果(retval的== null)
retval的=的string.empty; 
返回retval的; 

/// 
///是否数字字符串
/// 
///输入字符串
/// 
公共静态布尔isnumber(字符串inputdata)

匹配m = regnumber.match(inputdata); 
返回m.success; 

/// 
///是否数字字符串可带正负号
/// 
///输入字符串
/// 
公共静态布尔isnumbersign(字符串inputdata)

匹配m = regnumbersign.match(inputdata); 
返回m.success; 

/// 
///是否是浮点数
/// 
///输入字符串
/// 
公共静态布尔isdecimal(字符串inputdata)

匹配m = regdecimal.match(inputdata); 
返回m.success; 

/// 
///是否是浮点数可带正负号
/// 
///输入字符串
/// 
公共静态布尔isdecimalsign(字符串inputdata)

匹配m = regdecimalsign.match(inputdata); 
返回m.success; 

#endregion 
#区域中文检测
/// 
///检测是否有中文字符
/// 
/// 
/// 
公共静态布尔ishaschzn(字符串inputdata)

匹配m = regchzn.match(inputdata); 
返回m.success; 

#endregion 
#地区邮件地址
/// 
///是否是浮点数可带正负号
/// 
///输入字符串
/// 
公共静态布尔isemail(字符串inputdata)

匹配m = regemail.match(输入数据); 
返回m.success; 

#endregion 
#地区其他
/// 
///检查字符串最大长度,返回指定长度的串
/// 
///输入字符串
///最大长度
/// 
公共静态字符串sqltext(字符串的sqlinput,int最大长度)

如果(的sqlinput = null &&的sqlinput =的string.empty)!

的sqlinput = sqlinput.trim(); 
如果(sqlinput.length>最大长度)//按最大长度截取字符串
的sqlinput = sqlinput.substring(0,最大长度); 

返回的sqlinput; 

/// 
///字符串编码
/// 
/// 
/// 
公共静态字符串的htmlencode(字符串inputdata)

返回httputility.htmlencode(inputdata); 

/// 
///设置标签显示编码的字符串
/// 
/// 
/// 
公共静态无效setlabel(标签lbl,串txtinput)

lbl.text =的htmlencode(txtinput); 

公共静态无效setlabel(lbl标签,对象inputobj)

setlabel(lbl,inputobj.tostring()); 

//字符串清理
公共静态字符串的inputtext(字符串inputstring,int最大长度)

stringbuilder的retval的=新的stringbuilder(); 
//检查是否为空
,如果((inputstring = null)&&(inputstring =的string.empty)!)

inputstring = inputstring.trim(); 
//检查长度
如果(inputstring.length>最大长度)
inputstring = inputstring.substring(0,最大长度); 
//替换危险字符
的for(int i = 0;我<inputstring.length;我++)
{
开关(inputstring [i])
{
案'“:
retval.append(”“”);
打破;
案'<':
retval.append(“<”);
打破;
案例'>':
retval.append(“>”); 
打破; 
默认:
retval.append(inputstring [i]); 
打破; 


retval.replace(“'”,“”); //替换单引号

返回retval.tostring(); 

/// 
///转换成html代码
/// 
///串
///字符串
公共静态字符串编码(字符串str)

海峡= str.replace(“&”,“&”); 
海峡= str.replace(“'”,“'”); 
海峡= str.replace(“\”“,”“”); 
海峡= str.replace(“”,“”); 
海峡= str.replace(“<”,“<”);
海峡= str.replace(“>”,“>”); 
海峡= str.replace(“\ n”,“ 
”); 
返回海峡; 

/// 
///解析html成普通文本
/// 
///字符串
///字符串
公共静态字符串解码(字符串str)

海峡= str.replace(“ 
”,“\ n”); 
海峡= str.replace(“>”,“>”); 
海峡= str.replace(“<”,“<”); 
海峡= str.replace(“”,“”); 
海峡= str.replace(“”“,”\“”); 
返回海峡; 

#endregion 

}
通用文件(global.asax中),保存为的global.asax文件名放到网站根木马下即可。(其他功能自行补上)
该用户其它信息

VIP推荐

免费发布信息,免费发布B2B信息网站平台 - 三六零分类信息网 沪ICP备09012988号-2
企业名录 Product