发布：2022/6/27 13:44:36作者：管理员 来源：本站 浏览次数：810

我这个是在Web项目，首先先建立SqlChecker类，用于校验前端传到后台全部请求中的过滤前端

using System;

using System.Collections.Generic;

using System.Linq;

using System.Web;

namespace Web

{

   public class SqlChecker

   {

       //当前请求对象

       private HttpRequest request;

       //当前响应对象

       private HttpResponse response;

       //安全Url,当出现Sql注入时,将导向到的安全页面,若是没赋值,则停留在当前页面

       private string safeUrl = String.Empty;

       //Sql注入时,可能出现的sql关键字,可根据本身的实际状况进行初始化,每一个关键字由'|'分隔开来

       //private const string StrKeyWord = @"select|insert|delete|from|count(|drop table|update|truncate|asc(|mid(|char(|xp_cmdshell|exec master|netlocalgroup administrators|:|net user|""|or|and";

       private const string StrKeyWord = @"select|insert|delete|from|drop table|update|truncate|exec master|netlocalgroup administrators|:|net user|or|and";

       //Sql注入时,可能出现的特殊符号,,可根据本身的实际状况进行初始化,每一个符号由'|'分隔开来

       private const string StrRegex = @"-|;|,|/|(|)|[|]|}|{|%|@|*|!|'";

       //private const string StrRegex = @"=|!|'";

       public SqlChecker()

       {

           //

           // TODO: 在此处添加构造函数逻辑

           //

       }

       /// <summary>

       /// 由此构造函数建立的对象,在验证Sql注入以后将停留在原来页面上

       /// </summary>

       /// <param name="_request">当前请求的 Request 对象</param>

       /// <param name="_response">当前请求的 Response 对象</param>

       public SqlChecker(HttpRequest _request, HttpResponse _response)

       {

           this.request = _request;

           this.response = _response;

       }

       /// <summary>

       /// 由此构造函数建立的对象,在验证Sql注入以后将请求将导向由 _safeUrl 指定的安全url页面上

       /// </summary>

       /// <param name="_request">当前请求的 Request 对象</param>

       /// <param name="_response">当前请求的 Response 对象</param>

       /// <param name="_safeUrl">验证Sql注入以后将导向的安全 url</param>

       public SqlChecker(HttpRequest _request, HttpResponse _response, string _safeUrl)

       {

           this.request = _request;

           this.response = _response;

           this.safeUrl = _safeUrl;

       }

       /// <summary>

       /// 只读属性 SQL关键字

       /// </summary>

       public string KeyWord

       {

           get

           {

               return StrKeyWord;

           }

       }

       /// <summary>

       /// 只读属性过滤特殊字符

       /// </summary>

       public string RegexString

       {

           get

           {

               return StrRegex;

           }

       }

       /// <summary>

       /// 当出现Sql注入时须要提示的错误信息(主要是运行一些客户端的脚本)

       /// </summary>

       public string Msg

       {

           get

           {

               string msg = "<script type='text/javascript'> "

               + " alert('请勿输入非法字符!'); ";

               if (this.safeUrl == String.Empty)

                   msg += " window.location.href = '" + request.RawUrl + "'";

               else

                   msg += " window.location.href = '" + safeUrl + "'";

               msg += "</script>";

               return msg;

           }

       }

       /// <summary>

       /// 检查URL参数中是否带有SQL注入的可能关键字。

       /// </summary>

       /// <returns>存在SQL注入关键字时返回 true，不然返回 false</returns>

       public bool CheckRequestQuery()

       {

           bool result = false;

           if (request.QueryString.Count != 0)

           {

               //若URL中参数存在，则逐个检验参数。

               foreach (string queryName in this.request.QueryString)

               {

                   //过虑一些特殊的请求状态值,主要是一些有关页面视图状态的参数

                   if (queryName == "__VIEWSTATE" || queryName == "__EVENTVALIDATION")

                       continue;

                   //开始检查请求参数值是否合法

                   if (CheckKeyWord(request.QueryString[queryName]))

                   {

                       //只要存在一个可能出现Sql注入的参数,则直接退出

                       result = true;

                       break;

                   }

               }

           }

           return result;

       }

       /// <summary>

       /// 检查提交表单中是否存在SQL注入的可能关键字

       /// </summary>

       /// <returns>存在SQL注入关键字时返回 true，不然返回 false</returns>

       public bool CheckRequestForm()

       {

           bool result = false;

           if (request.Form.Count > 0)

           {

               //若获取提交的表单项个数不为0,则逐个比较参数

               foreach (string queryName in this.request.Form)

               {

                   //过虑一些特殊的请求状态值,主要是一些有关页面视图状态的参数

                   if (queryName == "__VIEWSTATE" || queryName == "__EVENTVALIDATION")

                       continue;

                   //开始检查提交的表单参数值是否合法

                   if (CheckKeyWord(request.Form[queryName]))

                   {

                       //只要存在一个可能出现Sql注入的参数,则直接退出

                       result = true;

                       break;

                   }

               }

           }

           return result;

       }

       /// <summary>

       /// 检查_sword是否包涵SQL关键字

       /// </summary>

       /// <param name="_sWord">须要检查的字符串</param>

       /// <returns>存在SQL注入关键字时返回 true，不然返回 false</returns>

       public bool CheckKeyWord(string _sWord)

       {

           bool result = false;

           //模式1 : 对应Sql注入的可能关键字

           string[] patten1 = StrKeyWord.Split('|');

           //模式2 : 对应Sql注入的可能特殊符号

           string[] patten2 = StrRegex.Split('|');

           //开始检查 模式1:Sql注入的可能关键字 的注入状况

           foreach (string sqlKey in patten1)

           {

               if (_sWord.IndexOf(" " + sqlKey) >= 0 || _sWord.IndexOf(sqlKey + " ") >= 0)

               {

                   //只要存在一个可能出现Sql注入的参数,则直接退出

                   result = true;

                   break;

               }

           }

           //开始检查 模式1:Sql注入的可能特殊符号 的注入状况

           foreach (string sqlKey in patten2)

           {

               if (_sWord.IndexOf(sqlKey) >= 0)

               {

                   //只要存在一个可能出现Sql注入的参数,则直接退出

                   result = true;

                   break;

               }

           }

           return result;

       }

       /// <summary>

       /// 执行Sql注入验证

       /// </summary>

       public void Check()

       {

           if (CheckRequestQuery() || CheckRequestForm())

           {

               response.Write(Msg);

               response.End();

           }

       }

   }

}

建立好SqlChecker后，就要考虑在那个地方使用。

   下面说全局性设置使用：

在Global.asax.cs中找到Application_BeginRequest，若是找不到Global.asax 也可Ctrl+F进行搜索，java

范围能够选择【整个解决方案】点击→进行查找。sql

具体代码以下：shell

protected void Application_BeginRequest(object sender, EventArgs e)

       {

           SqlChecker SqlChecker = new SqlChecker(this.Request, this.Response);

           //或 SqlChecker SqlChecker = new SqlChecker(this.Request,this.Response,safeUrl);

           SqlChecker.Check();

       }

   局部性设置使用，在具体的Colltroller的方法里加入：

SqlChecker SqlChecker = new SqlChecker(this.Request, this.Response);

//或 SqlChecker SqlChecker = new SqlChecker(this.Request,this.Response,safeUrl);

SqlChecker.Check();

以上就是C#.net防止SQL注入的代码，若是有些关键字和特殊符号不想加在过滤中能够自定义SqlChecker类的StrKeyWord变量和StrRegex变量c#