2013年7月29日
防止sql注入,过滤敏感关键字
摘要： //sql过滤关键字 public static bool CheckKeyWord(string sWord) { //过滤关键字 string StrKeyWord = @"select|insert|delete|from|count\(|drop table|update|truncate|asc\(|mid\(|char\(|xp_cmdshell|exec master|netlocalgroup administrators|:|net user|""|or|and"; //过滤关键字符 string StrRegex = @". 阅读全文
posted @ 2013-07-29 17:23 ``炯`` 阅读(11807) 评论(0) 推荐(0)