摘要:
将你要传入数据库的值调用此方法进行验证 ///<summary> ///过滤xss攻击脚本 ///</summary> ///<paramname="input">传入字符串</param> ///<returns>过滤后的字符串</returns> publicstringFilterXSS(stringhtml) { if(string.IsNullOrEmpty(html))returnstring.Empty;//CR(0a),LF(0b),TAB(9)除外,过滤掉所有的不打印出来字符. //目 阅读全文
posted @ 2011-09-26 11:38
倒叙的时光
阅读(2710)
评论(2)
推荐(1)

浙公网安备 33010602011771号