2. 程式人生 > >C# 過濾sql特殊字串方法

C# 過濾sql特殊字串方法

阿新 • • 發佈：2019-01-04
/// <summary>/// 過濾標記
/// </summary>/// <param name="NoHTML">包括HTML，指令碼，資料庫關鍵字，特殊字元的原始碼 </param>/// <returns>已經去除標記後的文字</returns>public string NoHtml(string Htmlstring)
{
    if (Htmlstring ==null)
    {
        return"";
    }
    else
    {
        //刪除指令碼         Htmlstring = Regex.Replace(Htmlstring,
@"<script[^>]*?>.*?</script>", "", RegexOptions.IgnoreCase);
        //刪除HTML        Htmlstring = Regex.Replace(Htmlstring, @"<(.[^>]*)>", "", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, @"([\r\n])[\s]+", "", RegexOptions.IgnoreCase);
        Htmlstring
= Regex.Replace(Htmlstring, @"-->", "", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, @"<!--.*", "", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, @"&(quot|#34);", "\"", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring,
@"&(amp|#38);", "&", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, @"&(lt|#60);", "<", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, @"&(gt|#62);", ">", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, @"&(nbsp|#160);", "", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, @"&(iexcl|#161);", "\xa1", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, @"&(cent|#162);", "\xa2", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, @"&(pound|#163);", "\xa3", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, @"&(copy|#169);", "\xa9", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, @"&#(\d+);", "", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, "xp_cmdshell", "", RegexOptions.IgnoreCase);

        //刪除與資料庫相關的詞         Htmlstring = Regex.Replace(Htmlstring, "select", "", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, "insert", "", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, "delete from", "", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, "count''", "", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, "drop table", "", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, "truncate", "", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, "asc", "", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, "mid", "", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, "char", "", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, "xp_cmdshell", "", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, "exec master", "", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, "net localgroup administrators", "", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, "and", "", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, "net user", "", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, "or", "", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, "net", "", RegexOptions.IgnoreCase);
        //Htmlstring = Regex.Replace(Htmlstring, "*", "", RegexOptions.IgnoreCase);        Htmlstring = Regex.Replace(Htmlstring, "-", "", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, "delete", "", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, "drop", "", RegexOptions.IgnoreCase);
        Htmlstring = Regex.Replace(Htmlstring, "script", "", RegexOptions.IgnoreCase);

        //特殊的字元         Htmlstring = Htmlstring.Replace("<", "");
        Htmlstring = Htmlstring.Replace(">", "");
        Htmlstring = Htmlstring.Replace("*", "");
        Htmlstring = Htmlstring.Replace("-", "");
        Htmlstring = Htmlstring.Replace("?", "");
        Htmlstring = Htmlstring.Replace("'", "''");
        Htmlstring = Htmlstring.Replace(",", "");
        Htmlstring = Htmlstring.Replace("/", "");
        Htmlstring = Htmlstring.Replace(";", "");
        Htmlstring = Htmlstring.Replace("*/", "");
        Htmlstring = Htmlstring.Replace("\r\n", "");
        Htmlstring = HttpContext.Current.Server.HtmlEncode(Htmlstring).Trim();

        return Htmlstring;
   }
}

5.

相關推薦

C# 過濾sql特殊字串方法

/// <summary>/// 過濾標記/// </summary>/// <param name="NoHTML">包括HTML，指令碼，資料庫關鍵字，特殊字元的原始碼 </param>/// <returns>已經去除標記後的文字</re

php常用過濾非法/特殊字串的方法

//簡單過濾JS 、PHP標籤 function cleanJs($html){ $html=trim($html); $html=str_replace(array('<?','?>'),array('<?','?>'),$htm

淺析php過濾html字串,防止SQL注入的方法

本篇文章是對php中過濾html字串,防止SQL注入的方法進行了詳細的分析介紹，需要的朋友參考下 　　批量過濾post,get敏感資料 複製程式碼 程式碼如下: $_GET = stripslashes_array($_GET); $_POST = st

Objective-C裡字串NSString過濾HTML標籤的方法

- (NSString *)removeHTML:(NSString *)html { NSScanner *theScanner; NSString *text = nil; theScanner = [NSScanner scannerWithString:h

C# 過濾特殊字符，保留中文，字母，數字，和-

put 字母 ring match {} ignore rep ash options #region public static string FilterChar(string inputValue) 過濾特殊字符，保留中文，字母，數字，和- /// &

BCP工具的使用以及C++，SQL server資料庫中呼叫命令列的方法

BCP工具使用: BCP是由SYBASE公司提供的，專門用於資料庫表一級資料備份的工具。 主要引數如下： 基本用法： 遠端地址1的資料庫表student 匯出到本地(遠端ip1(10.189.1.1) ）： bcp run.dbo.student out "c:\student

js中過濾輸入框，和文字域中的特殊字串。

<!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title></title> </head> <script type="text/ja

JAVA——特殊類(1)——String類（2）——字元與字串(方法）

（一）字元與字串 字元與字串 字串就是一個字元陣列。 所以在String類裡面支援有字元陣列轉換為字串以及字串變為字元的操作方法。 將字元陣列中的所有內容轉化為字串——返回值為一串字串 public String(char value[ ])

java 過濾特殊字串升級版

ASCII碼中除了32之外還有160這個特殊的空格 db中的空格 不間斷空格->頁面上的&nbsp所產生的空格; /** * 過濾特殊字元 * @param str

C 中判斷空字串的3種方法效能分析【月兒原創】

C#中判斷空字串的3種方法效能分析 作者：清清月兒 主頁：http://blog.csdn.net/21aspnet/           時間：2007.4.28  3種方法分別

C#中判斷空字串的3種方法效能分析【月兒原創】

                C#中判斷空字串的3種方法效能分析作者：清清月兒  3種方法分別是：string a="";1.if(a=="")2.if(a==String.Empty)3.if(a.Length==0)3種方法都是等效的，那麼究竟那一種方法效能最高呢？本人用實驗說明問題。建立3個aspx頁

C 幾種擷取字串的方法 split Substring Replace remove

    Split 方法忽略 separator 的任何值為 Nothing 或空字串 ("") 的元素。 為了在 separator 中的字串具有公共字元的情況下避免出現不明確的結果， Split 操作從例項值的開始進行到結尾，並匹配 separator 中與例項中的分隔符相等的第一個元素。 例項中子字串的

C語言中求字串長度的函式my_strlen()的幾種實現方法

C語言中求字串長度的函式的幾種實現方法 1.最常用的方法是建立一個計數器，判斷是否遇到‘\0’,不是’\0’指標就往後加一。 int my_strlen(const char *str) { assert(str != NULL);//此句判段str是否為空指標（事實上這條語

C#操作字串方法總結

staticvoid Main(string[] args) { string s =""; //（1）字元訪問（下標訪問s[i]） s =“ABCD”; Console.WriteLine(s[0]); // 輸出"A"; Console.WriteLine(s.Length); // 輸

菜鳥的C#學習之旅——字串十種常用方法

目錄 一、字串的不變性 二、過載 三、字串長度的獲取 四、大小寫轉換及不區分大小寫 五、string str =null 與 string str = "" 區別： 六、除空格 七、去除多餘不想要的字元 八、把字串中某些字元或者字串替換掉 九、判斷字串中是否包

C strncpy 從指定位置開始擷取指定長度子字串方法

char dest[4]; char src[] = {"123456789"}; strncpy(dest, src+3, 3); 輸出結果為 456 strncpy函式中的引數是字串陣列的

Sql Server字串拆分(Split)方法彙總

–方法0：動態SQL法 declare @s varchar(100),@sql varchar(1000) set @s=‘1,2,3,4,5,6,7,8,9,10’ set @sql=‘select col=’’’+ replace(@s,’,’,’’’ u

c語言遍歷字串陣列的方法

在這裡我們重點介紹遍歷字串的三種方法。 　　首先我們來看一道程式設計題目： 　　輸入一個字串，且都是數字，也可以是負數，轉化成相應的整型數並輸出，若輸入字母則停止。 　　我們知道，在C語言裡有一個函式是“atoi”，它可以把字串轉換成整型數，包含在標頭檔案stdlib

C語言中返回字串函式的四種實現方法

其實就是要返回一個有效的指標，尾部變數退出後就無效了。 使用分配的記憶體，地址是有效 char   *fun() {         char*   s   =   (char*)calloc(100,   sizeof(char*)   );         if   (s)                

C++ 類中特殊的成員變數（常變數、引用、靜態）的初始化方法

有些成員變數的資料型別比較特別，它們的初始化方式也和普通資料型別的成員變數有所不同。這些特殊的型別的成員變數包括： a.引用 b.常量 c.靜態 d.靜態常量(整型) e.靜態常量(非整型)     常量和引用，必須通過引數列表進行初始化。     靜態成員變