最新下载
热门教程
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
.net过滤各种不安全数据方法
时间:2022-06-25 07:33:08 编辑:袖梨 来源:一聚教程网
代码如下 | 复制代码 |
public static string StringFilters(string input) { if (string.IsNullOrEmpty(input)) return input; /*跨站攻击过虑*/ input = input.Replace("", "&#");//过滤 攻击方式javascript:alert('XSS') input = Regex.Replace(input, @"javascript:", "Javascript:", RegexOptions.IgnoreCase);//过滤JS 攻击方式:javascript:alert('XSS'); input = Regex.Replace(input, @"vbscript:", "Vbscript:", RegexOptions.IgnoreCase);//过滤JS 攻击方式:vbscript:msgbox('XSS'); input = Regex.Replace(input, @"j *a *v *a *s *c *r *i *p *t:", "Vbscript:", RegexOptions.IgnoreCase);//攻击方式:java script:alert('XSS'); input = Regex.Replace(input, @"/*[sS]**/", "", RegexOptions.IgnoreCase); input = Regex.Replace(input, @"expression", "expression", RegexOptions.IgnoreCase); input = Regex.Replace(input, @"]*>", "S:yle", RegexOptions.IgnoreCase); input = Regex.Replace(input, @"]*object[^>]*>", "objec&$58", RegexOptions.IgnoreCase);//攻击方式 注意,这样过滤后将无法使用FLASH /*各种事件过滤*/ input = Regex.Replace(input, @"]*[u0020]+on[A-Za-z]{3,20}[u0020]*=[u0020]*[^>]*>", "Js Event", RegexOptions.IgnoreCase);// input = input.Replace("'", "'");//单引号防止SQL注入 input = Regex.Replace(input, @"script", "Script", RegexOptions.IgnoreCase);//防止脚本攻击 input = Regex.Replace(input, @"frame", "frame", RegexOptions.IgnoreCase);//防止iframe 挂马 input = Regex.Replace(input, @"form", "form", RegexOptions.IgnoreCase);//禁止表单提交 input = Regex.Replace(input, @"meta", "meta", RegexOptions.IgnoreCase);//防止用使meta跳转到非法网页 return input; } |
相关文章
- 华夏绘世录第二章如何通关 10-17
- 江城创业记天机谜题怎么通关 10-17
- 地下蚁国兑换码分享 地下蚁国最新2025兑换码大全 10-17
- 只狼影逝二度兑换码有什么 只狼影逝二度最新2025兑换码一览 10-17
- 匹诺曹的谎言兑换码分享 匹诺曹的谎言最新2025兑换码大全 10-17
- 绝区零卢西娅影画怎么抽-卢西娅影画抽取建议 10-17