知识大全 .Net程序如何防止被注入(整站通用)

Posted 2022-07-17 文件

篇首语：登山则情满于山，观海则意溢于海。本文由小常识网(cha138.com)小编为大家整理，主要介绍了知识大全 .Net程序如何防止被注入(整站通用)相关的知识，希望对你有一定的参考价值。

.Net程序如何防止被注入(整站通用) 以下文字资料是由(全榜网网www.cha138.com)小编为大家搜集整理后发布的内容，让我们赶快一起来看一下吧！

　　防止sql注入通常一个一个文件修改不仅麻烦而且还有漏掉的危险下面我说一上如何从整个系统防止注入

　　做到以下三步相信的程序将会比较安全了而且对整个网站的维护也将会变的简单

　　一数据验证类 parameterCheck cs

　　public class parameterCheck public static bool isEmail（string emailString） return System Text RegularExpressions Regex IsMatch（emailString [ \\\\w_ ]+（\\\\ [ \\\\w_ ]+）*@[ \\\\w_ ]+（\\\\ [ \\\\w_ ]+）*\\\\ [a zA Z] ） public static bool isInt（string intString） return System Text RegularExpressions Regex IsMatch（intString ^（\\\\d \\\\d ）（\\\\d ）$ ） public static bool isUSZip（string zipString） return System Text RegularExpressions Regex IsMatch（zipString ^ [ ]+$^[ ]+$ ）

　　二 nfig

　　在你的nfig文件中在<appSettings>下面增加一个标签如下

　　其中key是<saveParameters>后面的值为 OrderId int 等其中前面表示参数的名称比如 OrderId 后面的int 表示数据类型

　　三 Global asax

　　在Global asax中增加下面一段

　　protected void Application_BeginRequest（Object sender EventArgs e） String[] safeParameters = System Configuration ConfigurationSettings AppSettings[ safeParameters ] ToString（） Split（） for（int i= i < safeParameters Length i++） String parameterName = safeParameters[i] Split（）[ ] String parameterType = safeParameters[i] Split（）[ ] isValidParameter（parameterName parameterType）

　　public void isValidParameter（string parameterName string parameterType） string parameterValue = Request QueryString[parameterName] if（parameterValue == null） return

　　if（parameterType Equals（ int ）） if（！parameterCheck isInt（parameterValue）） Response Redirect（ parameterError aspx ） else if （parameterType Equals（ double ）） if（！parameterCheck isDouble（parameterValue）） Response Redirect（ parameterError aspx ） else if （parameterType Equals（ USzip ）） if（！parameterCheck isUSZip（parameterValue）） Response Redirect（ parameterError aspx ） else if （parameterType Equals（ email ）） if（！parameterCheck isEmail（parameterValue）） Response Redirect（ parameterError aspx ）

cha138/Article/program/net/201311/13234