第一步：在Web.config中配置

<appSettings>

    <add key="safeParameters" value="OrderID-int32,CustomerEmail-email,ShippingZipcode-USzip" />
</appSettings> 
第二步：在Global.asaxz中新增

protected void Application_BeginRequest(Object sender, EventArgs e)

        {

            try

            {

                String[] safeParameters = System.Configuration.ConfigurationSettings.AppSettings["safeParameters"].ToString().Split(',');

                for (int i = 0; i < safeParameters.Length; i++)

                {

                    String parameterName = safeParameters[i].Split('-')[0];

                    String parameterType = safeParameters[i].Split('-')[1];

                    isValidParameter(parameterName, parameterType);

                }

                string getkeys = "";

                string sqlErrorPage = "~/ErrorPage/index.html";

                if (System.Web.HttpContext.Current.Request.QueryString != null)

                {

                    for (int i = 0; i < System.Web.HttpContext.Current.Request.QueryString.Count; i++)

                    {

                        getkeys = System.Web.HttpContext.Current.Request.QueryString.Keys[i];

                        if (!ProcessSqlStr(System.Web.HttpContext.Current.Request.QueryString[getkeys]))

                        {

                            System.Web.HttpContext.Current.Response.Redirect(sqlErrorPage + "?errmsg=sqlserver&sqlprocess=true");

                            System.Web.HttpContext.Current.Response.End();

                        }

                    }

                }

                if (System.Web.HttpContext.Current.Request.Form != null)

                {

                    if (System.Web.HttpContext.Current.Request.Url.LocalPath.ToLower().IndexOf("db_dog.aspx") < 0)

                    {

                        for (int i = 0; i < System.Web.HttpContext.Current.Request.Form.Count; i++)

                        {

                            getkeys = System.Web.HttpContext.Current.Request.Form.Keys[i];

                            if (!ProcessSqlStr(System.Web.HttpContext.Current.Request.Form[getkeys]))

                            {

                                System.Web.HttpContext.Current.Response.Redirect(sqlErrorPage + "?errmsg=sqlserver&sqlprocess=true");

                                System.Web.HttpContext.Current.Response.End();

                            }

                        }

                    }

                }

            }

            catch

            {

                // 錯誤處理: 處理使用者提交資訊!

            }

        }

        private bool ProcessSqlStr(string Str)

        {

            bool ReturnValue = true;

            try

            {

                if (Str != "")

                {

                    string SqlStr = "select*|and'|or'|insertinto|deletefrom|altertable|createtable|createview|dropview|createindex|dropindex|createprocedure|dropprocedure|createtrigger|droptrigger|createschema|dropschema|createdomain|alterdomain|dropdomain|);|[email protected]|[email protected]|[email protected]|char(|select |and |join |backup |database |disk |exec |insert |select |delete |update |count |chr |mid |master |truncate |char |declare |drop |drop+table |creat+table |xp_cmdshell |or |tables |'";

                    string[] anySqlStr = SqlStr.Split('|');

                    foreach (string ss in anySqlStr)

                    {

                        if (Str.ToLower().IndexOf(ss) >= 0)

                        {

                            ReturnValue = false;

                        }

                    }

                }

            }

            catch

            {

                ReturnValue = false;

            }

            return ReturnValue;

        }

        public void isValidParameter(string parameterName, string parameterType)

        {

            string sqlErrorPage = "~/ErrorPage/index.html";

            string parameterValue = Request.QueryString[parameterName];

            if (parameterValue == null) return;

            if (parameterType.Equals("int32"))

            {

                if (!parameterCheck.isInt(parameterValue))

                    System.Web.HttpContext.Current.Response.Redirect(sqlErrorPage + "?errmsg=sqlserver&sqlprocess=true");

            }

            else if (parameterType.Equals("double"))

            {

                //if (!parameterCheck.isDouble(parameterValue))

                //    System.Web.HttpContext.Current.Response.Redirect(sqlErrorPage + "?errmsg=sqlserver&sqlprocess=true");

            }

            else if (parameterType.Equals("USzip"))

            {

                if (!parameterCheck.isUSZip(parameterValue))

                    System.Web.HttpContext.Current.Response.Redirect(sqlErrorPage + "?errmsg=sqlserver&sqlprocess=true");

            }

            else if (parameterType.Equals("email"))

            {

                if (!parameterCheck.isEmail(parameterValue))

                    System.Web.HttpContext.Current.Response.Redirect(sqlErrorPage + "?errmsg=sqlserver&sqlprocess=true");

            }

        }
第三步：新增類parameterCheck 

public class parameterCheck

    {

        public static bool isEmail(string emailString)

        {

            return System.Text.RegularExpressions.Regex.IsMatch(emailString, "['\\w_-]+(\\.['\\w_-]+)*@['\\w_ -] + (\\.['\\w_-]+)*\\.[a-zA-Z]{2,4}");

        }

        public static bool isInt(string intString)

        {

            return System.Text.RegularExpressions.Regex.IsMatch(intString, "^(\\d{5}-\\d{4})| (\\d{ 5})$");

        }

        public static bool isUSZip(string zipString)

        {

            return System.Text.RegularExpressions.Regex.IsMatch(zipString, "^-[0-9]+$|^[0-9] + $");

        }

【SqlMap的安裝和使用】

sqlmap防注入軟體安裝：

https://jingyan.baidu.com/article/86112f13b976e92736978749.html

sqlmap防注入案例：

https://blog.csdn.net/vala0901/article/details/71548954

sqlmap基本用法：

Sqlmap.py -u http://www.bible-history.com/subcat.php?id=2 --current-db

Sqlmap.py -u http://www.bible-history.com/subcat.php?id=2 --tables

一個sqlmap小白的第一天收穫......