防止使用者惡意輸入資訊

以下是函數具體說明，可以直接引用。

/// <summary>

    /// 此方法用於確認使用者輸入的不是惡意資訊

    /// </summary>

    /// <param name="text">使用者輸入資訊</param>

    /// <param name="maxLength">輸入的最大長度</param>

    public static string InputText(string text, int maxLength)

    {

        text = text.Trim();

        if (string.IsNullOrEmpty(text))

            return string.Empty;

        if (text.Length > maxLength)

            text = text.Substring(0, maxLength);

        //將網頁中非法和有攻擊性的符號替換掉，以防sql注入！返回正常資料

        text = Regex.Replace(text, "[\\s]{2,}", " ");   // 2個或以上的空格

        text = Regex.Replace(text, "(<[b|B][r|R]/*>)+|(<[p|P](.|\\n)*?>)", "\n");   //<br> html分行符號

        text = Regex.Replace(text, "(\\s*&[n|N][b|B][s|S][p|P];\\s*)+", " ");  //&nbsp;   html空格符

        text = Regex.Replace(text, "<(.|\\n)*?>", string.Empty); // 任何其他的標籤

        text = text.Replace("'", "''");// 單引號

        return text;

}