ASP.NET 防注入的兩個通用函數

asp.net 防注入

一.如果參數全為數字: // 檢查字串是否全為數字 public static bool IsNum(string Str) {     bool blResult = true;     if (Str == "")         blResult = false;     else     {         foreach (char Char in Str)         {             if (!Char.IsNumber(Char))             {                 blResult = false;                 break;             }         }         if (blResult)             if (int.Parse(Str) == 0)                 blResult = false;     }     return blResult; }   應用: string Topicid = Request.QueryString["Topicid"]; if (!IsNum(Topicid))     Server.Transfer("Error.aspx?ErrID=404"); 二.如果參數為文本. // Html轉換 public static string htmlstr(string chr) {     if(chr==null)         return "";     chr=chr.Replace("<","<");     chr=chr.Replace(">",">");     chr=chr.Replace(""n","<br>");     chr=chr.Replace("""",""");     chr=chr.Replace("'","'");     chr=chr.Replace(" "," ");     chr=chr.Replace(""r","");     return(chr);  } 應用:string strClass = htmlstr(Request.QueryString["ClassName"]);