个人中心
文章发布
退出
作者热门文章
- ubuntu12.04环境下使用kvm ioctl接口实现最简单的虚拟机
- Ubuntu 通过无线网络安装Ubuntu Server启动系统后连接无线网络的方法
- 在Ubuntu上搭建网桥的方法
- ubuntu 虚拟机上网方式及相关配置详解
25
4
CFSDN坚持开源创造价值，我们致力于搭建一个资源共享平台，让每一个IT人在这里找到属于你的精彩世界.
这篇CFSDN的博客文章在Global.asax文件里实现通用防SQL注入漏洞程序(适应于post/get请求)由作者收集整理，如果你对这篇文章有兴趣，记得点赞哟.
首先，创建一个SQLInjectionHelper类完成恶意代码的检查 代码如下： 。
复制代码代码如下
using System; using System.Collections.Generic; using System.Linq; using System.Web; using System.Text.RegularExpressions; /// <summary> ///SQLInjectionHelper 的摘要说明 /// </summary> public class SQLInjectionHelper { /// <summary> /// 获取Post的数据 /// </summary> /// <param name="request"></param> /// <returns></returns> public static bool ValidUrlData(string request) { bool result = false; if (request == "POST") { for (int i = 0; i < HttpContext.Current.Request.Form.Count; i++) { result = ValidData(HttpContext.Current.Request.Form[i].ToString()); if (result) { break; } } } else { for (int i = 0; i < HttpContext.Current.Request.QueryString.Count; i++) { result = ValidData(HttpContext.Current.Request.QueryString[i].ToString()); if (result) { break; } } } return result; } /// <summary> /// 验证是否存在注入代码 /// </summary> /// <param name="inputData"></param> /// <returns></returns> private static bool ValidData(string inputData) { //验证inputData是否包含恶意集合 if (Regex.IsMatch(inputData, GetRegexString())) { return true; } else { return false; } } /// <summary> /// 获取正则表达式 /// </summary> /// <returns></returns> private static string GetRegexString() { //构造SQL的注入关键字符 string[] strChar = { "and", "exec", "insert", "select", "update", "delete", "count", "from", "drop", "asc", "or", "char", "%", ";", ":", "\'", "\"", "-", "chr", "master", "mid", "truncate", "declare", "char", "SiteName", "/add", "xp_cmdshell", "net user", "net localgroup administrators", "exec master.dbo.xp_cmdshell" }; string str_Regex = ".*("; for (int i = 0; i < strChar.Length - 1; i++) { str_Regex += strChar[i] + "|"; } str_Regex += strChar[strChar.Length - 1] + ").*"; return str_Regex; } } 。
有此类后即可使用Global.asax中的Application_BeginRequest(object sender, EventArgs e)事件来实现表单或者URL提交数据的获取，获取后传给SQLInjectionHelper类ValidUrlData方法来完成检查 代码如下 。
复制代码代码如下
protected void Application_BeginRequest(object sender, EventArgs e) { bool result = false; result = SQLInjectionHelper.ValidUrlData(Request.RequestType.ToUpper()); if (result) { Response.Write("您提交的数据有恶意字符"); Response.End(); } } 。
下面以一个小程序测试： 创建一个页面，如下 。
复制代码代码如下
<%@ Page Language="C#" AutoEventWireup="true" CodeFile="Default.aspx.cs" Inherits="_Default" %> <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml"> <head runat="server"> <title></title> </head> <body> <form id="form1" runat="server"> <div> <asp:TextBox ID="TextBox1" runat="server"></asp:TextBox> <br /> <asp:Button ID="btnPost" runat="server" Text="获取Post数据" onclick="btnPost_Click" /> </div> <asp:Button ID="btnGet" runat="server" Text="获取Get数据" onclick="btnGet_Click" /> </form> </body> </html> 。
分别添加单击事件，如下 。
复制代码代码如下
protected void btnPost_Click(object sender, EventArgs e) { } protected void btnGet_Click(object sender, EventArgs e) { Response.Redirect("Default.aspx?a=1&b=2&c=3"); } 。
在文本框中输入非法字符串，无论post请求还是get请求，都会被防SQL注入程序所截获 。
图1 测试防SQL注入程序的页面 。
图2 错误信息 。
最后此篇关于在Global.asax文件里实现通用防SQL注入漏洞程序(适应于post/get请求)的文章就讲到这里了,如果你想了解更多关于在Global.asax文件里实现通用防SQL注入漏洞程序(适应于post/get请求)的内容请搜索CFSDN的文章或继续浏览相关文章，希望大家以后支持我的博客！ 。
25
4
0
我遇到了问题，似乎无法解决。 基本上，我希望我的菜单和文本随着分辨率的变化/放大/缩小而调整大小；图片工作正常，内容 div 工作正常，只是菜单似乎无法适应。 请帮我解决这个问题.. 普通 View
我在map reduce上开发了大约20个工作，包括pagerank算法。我从未发现任何具有挑战性的问题可以在线适应mapreduce框架。我想提高自己的技能。有这样的指南吗？ 最佳答案 您正在寻找的
我了解到 Java 中没有 NOR，我可以使用 !A && !B 或 !(A||B)。既然 A 和 B 都是假的，为什么我不能使用 !A || B？ 最佳答案 因为Java没有NOR运算符，你的表达式
我需要根据构建 CLI 工具的要求评估“GO”，该工具应该可以在不同的操作系统中运行。这是如何在诸如“Cloud Foundry CLI”之类的 CLI 工具中实现的？GO 如何处理这种对操作系统的适
所以我试图让我的下拉菜单正常工作。下拉列表位于我的标题中的列表项下，该列表项会根据用户的用户名而变化。这使得大小不同，但我无法让下拉菜单跟随宽度调整大小。 示例 1: http://jsfiddle.
我已经很努力了，但我还是被 matplotlib 卡住了。请忽略，mpl 文档让我有点困惑。我的问题涉及以下方面: 我用 matshow 函数画了一个对称的 n*n 矩阵 D。行得通。 我想做同样的事
我正在尝试调整 Boyer-Moore c(++) Wikipedia implementation获取字符串中模式的所有匹配项。实际上，维基百科实现返回第一个匹配项。主要代码如下: char* bo
我在底部嵌套了带有文本的 flex 元素。顶部元素具有小于文本的固定宽度: .list-header { display: flex; width: 150px; height: 80px
我想初始化 std::any带有仅 move 类型变量。我找到了 Cannot move std::any . 编译错误案例 在使用链接答案中的 shared_ptr 解决方法之前，我测试了以下代码:
现在我正在使用 webview 处理 ListView 。在这个 listview webview 中用于显示图像。它来自 url。现在我面临一个问题，我无法从 url 获得唯一尺寸的图像，一些图像很
我的文件夹结构是这样的: src --main.cpp tests --src ----main_test.cpp Makefile 我想制作一个像make main_test这样的目标，以便能够以.
前段时间我也在讨论类似的话题。我正在查看我的应用程序，我认为它有很多不必要的代码。我的意思是我有服务负责从两家书店的不同类别的书籍中抓取数据。现在我有 5 个类别，所以我有 5 个方法，但如果我要添加
我使用多个 div 子元素创建父元素，然后根据 data-value 属性在 JavaScript 中计算这些子元素的宽度。 如果我对所有 child 的计算宽度求和，我最终将得到 100%。但出于某
我像这样使用减速板 gem : require 'airbrake' Airbrake.configure do |config| config.api_key = 'XXXXX' confi
我们在企业环境中有一个 svn 存储库结构，如下所示: root libs shared_lib1 shared_lib2 private_lib public_cod
我制作了一个应用程序，其中有许多从 UIView 子类化的 View 。这些 View 的大小和方向是随机的，并且可以保存应用程序屏幕的状态。当用户在打开屏幕的同一设备上保存屏幕时，屏幕状态为“正常”
我需要调整 lucene 的 StandardTokenizer 以适应有关 twitter 数据的一些特殊目的。目前，我使用 StandardTokenizer 来标记一些我想要处理的推文。它工作得
在Windows Store应用中，如果内容是固定的，我们可以把它封装成一个ViewBox，让内容适应不同的分辨率。但是，如果内容不固定，在我的应用程序中，有一个 GridView 哪些项目是动态的，
一切都在标题中。 在我的应用程序中，根据用户所做的选择，我用一个列表填充一个组合框，该列表有时很小(1 个元素)有时很大(150 个元素)。 我想要的不是在启动时将固定高度设置为给定值，而是将 max
我的 2 div 动画感谢我下面的 jquery 脚本。当屏幕小于 700px 时，div 变成更小的正方形(35px 而不是 50px)。我希望 .animate({width:100px}); 仅
我是一名优秀的程序员,十分优秀！