【转载】C#防SQL注入过滤危险字符信息

不过是java开发还是C#开发或者PHP的开发中，都需要关注SQL注入攻击的安全性问题，为了保证客户端提交过来的数据不会产生SQL注入的风险，我们需要对接收的数据进行危险字符过滤来防范SQL注入攻击的危险，以下是C#防止SQL注入攻击的一个危险字符过滤函数，过滤掉相应的数据库关键字。

主要过滤两类字符：（1）一些SQL中的标点符号，如@,*以及单引号等等；（2）过滤数据库关键字select、insert、delete from、drop table、truncate、mid、delete、update、truncate、declare、master、script、exec、net user、drop等关键字或者关键词。

public string nohtml(string htmlstring)
{
if (htmlstring == null)
{
return "";
}
else
{
//删失脚本
htmlstring = regex.replace(htmlstring, @"]*?>.*?", "", regexoptions.ignorecase);
//删失html
htmlstring = regex.replace(htmlstring, @"<(.[^>]*)>", "", regexoptions.ignorecase);
htmlstring = regex.replace(htmlstring, @"([\r\n])[\s]+", "", regexoptions.ignorecase);
htmlstring = regex.replace(htmlstring, @"-->", "", regexoptions.ignorecase);
htmlstring = regex.replace(htmlstring, @"
							


						

							
							
			mvc