?????????C#??SQL?????????????
???????????? ???????[ 2014/1/14 9:15:56 ] ????????C# SQL ????
???????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????λ??
???????????????????????????
???????????SQL????????????????д???????????
?????????????SQL???????????????????Param
??????????????????洢?????????????????????????
???????????SQL??javascript???????????????????????????д??????????????????????????????????????????????????????3?????
????C#??SQL??????
??????Web.config????У? < appSettings>????????????????????
????< appSettings>
????< add key="safeParameters" value="OrderID-int32??CustomerEmail-email??ShippingZipcode-USzip" />
????< /appSettings>
????????key?? < saveParameters>???????"OrderId-int32"???????"-"?????????????????磺OrderId???????int32????????????
????C#??SQL???????
??????Global.asax????????????Σ?
protected void Application_BeginRequest(Object sender?? EventArgs e){
String[] safeParameters = System.Configuration.ConfigurationSettings.AppSettings["safeParameters"].ToString().Split('??');
for(int i= 0 ;i < safeParameters.Length; i++){
String parameterName = safeParameters[i].Split('-')[0];
String parameterType = safeParameters[i].Split('-')[1];
isValidParameter(parameterName?? parameterType);
}
}
public void isValidParameter(string parameterName?? string parameterType){
string parameterValue = Request.QueryString[parameterName];
if(parameterValue == null) return;
if(parameterType.Equals("int32")){
if(!parameterCheck.isInt(parameterValue)) Response.Redirect("parameterError.aspx");
}
else if (parameterType.Equals("USzip")){
if(!parameterCheck.isUSZip(parameterValue)) Response.Redirect("parameterError.aspx");
}
else if (parameterType.Equals("email")){
if(!parameterCheck.isEmail(parameterValue)) Response.Redirect("parameterError.aspx");
}
}
??????
???·???
??????????????????
2023/3/23 14:23:39???д?ò??????????
2023/3/22 16:17:39????????????????????Щ??
2022/6/14 16:14:27??????????????????????????
2021/10/18 15:37:44???????????????
2021/9/17 15:19:29???·???????·
2021/9/14 15:42:25?????????????
2021/5/28 17:25:47??????APP??????????
2021/5/8 17:01:11