屏蔽script注入小例子

248 阅读 0 评论 164 点赞

我是靠谱客的博主温柔小土豆，这篇文章主要介绍屏蔽script注入小例子，现在分享给大家，希望可以做个参考。

字符串过滤

复制代码代码如下:

 
static public string HtmlEncode(string str) 
{ 
str = str.Replace("&", "&"); 
str = str.Replace("<", "<"); 
str = str.Replace(">", ">"); 
str = str.Replace("'", "''"); 
str = str.Replace("*", ""); 
str = str.Replace("n", "<br/>"); 
str = str.Replace("rn", "<br/>"); 
//str = str.Replace("?",""); 
str = str.Replace("select", ""); 
str = str.Replace("insert", ""); 
str = str.Replace("update", ""); 
str = str.Replace("delete", ""); 
str = str.Replace("create", ""); 
str = str.Replace("drop", ""); 
str = str.Replace("delcare", ""); 
if (str.Trim().ToString() == "") { str = "无"; } 
return str.Trim(); 
} 