【Net】.Net程序防止被注入代码(整站通用)分享-防止-注入

欢迎您访问我爱IT技术网，今天小编为你分享的编程技术是：【.Net程序防止被注入代码(整站通用)分享】，下面是详细的讲解！

.Net程序防止被注入代码(整站通用)分享

protected void Application_BeginRequest(Object sender, EventArgs e){
 String[] safeParameters=System.Configuration.ConfigurationSettings.AppSettings["safeParameters"].ToString().Split(',');
 for(int i=0 ;i < safeParameters.Length; i++){
 String parameterName=safeParameters[i].Split('-')[0];
 String parameterType=safeParameters[i].Split('-')[1];
 isValidParameter(parameterName, parameterType);
 }
}

public void isValidParameter(string parameterName, string parameterType){
 string parameterValue=Request.QueryString[parameterName];
 if(parameterValue==null) return;

 if(parameterType.Equals("int32")){
 if(!parameterCheck.isInt(parameterValue)) Response.Redirect("parameterError.aspx");
 }
 else if (parameterType.Equals("double")){
 if(!parameterCheck.isDouble(parameterValue)) Response.Redirect("parameterError.aspx");
 }
 else if (parameterType.Equals("USzip")){
 if(!parameterCheck.isUSZip(parameterValue)) Response.Redirect("parameterError.aspx");
 }
 else if (parameterType.Equals("email")){
 if(!parameterCheck.isEmail(parameterValue)) Response.Redirect("parameterError.aspx");
 }
}

关于.Net程序防止被注入代码(整站通用)分享的用户互动如下：

　　相关问题：

　　答： >>详细

　　相关问题：

　　答： >>详细

　　相关问题：

　　答： >>详细