此方法用于確認用戶輸入的不是惡意信息

2019-11-18 16:43:55

字體：大中小

來源：轉載

供稿：網友

參照petshop 4.0
/// <summary>
        /// 此方法用于確認用戶輸入的不是惡意信息
        /// </summary>
        /// <param name="text">用戶輸入信息</param>
        /// <param name="maxLength">輸入的最大長度</param>
        /// <returns>處理后的輸入信息</returns>
        public static string InputText(string text, int maxLength) {
            text = text.Trim();
            if (string.IsNullOrEmpty(text))
                return string.Empty;
            if (text.Length > maxLength)
                text = text.Substring(0, maxLength);
            //將網頁中非法和有攻擊性的符號替換掉，以防sql注入！返回正常數據
            text = Regex.Replace(text, "[//s]{2,}", " "); // 2個或以上的空格
            text = Regex.Replace(text, "(<[b|B][r|R]/*>)+|(<[p|P](.|//n)*?>)", "/n"); //<br> html換行符
            text = Regex.Replace(text, "(//s*&[n|N][b|B][s|S][p|P];//s*)+", " "); //    html空格符
            text = Regex.Replace(text, "<(.|//n)*?>", string.Empty); // 任何其他的標簽
            text = text.Replace("'", "''");// 單引號
            return text;
        }
http://www.survivalescaperooms.com/wang123/archive/2007/01/16/622035.html

上一篇：圖片、文件防盜鏈程序

下一篇：asp.net 2.0 與1.1 在生成的前臺頁面內容方面的一點不同