关于过滤掉SQL语句中的危险字符的问题？ - ASP.NET技术论坛

编程论坛 → .NET专区 → 『 ASP.NET技术论坛』 → 关于过滤掉SQL语句中的危险字符的问题？

标题：关于过滤掉SQL语句中的危险字符的问题？

只看楼主

melack

等　级：新手上路
帖　子：230
专家分：0
注　册：2006-9-27

问题点数：0 回复次数：3

关于过滤掉SQL语句中的危险字符的问题？

我想过滤掉 ';等符号
有没有好用的简单的函数什么的
能不能给共享一下谢谢了
我不想用 str=str.Replace("'","") 去替换每一个
希望大家说说自己的做法
有没有好一点的办法谢谢了
最好能给我一个例子谢谢了！！

搜索更多相关主题的帖子: SQL　语句　字符　危险　

2007-09-18 17:36

冰彩虹

来　自：上海
等　级：贵宾
威　望：14
帖　子：806
专家分：44
注　册：2007-6-28

得分:0

str=str.Replace("'","") 这样可以批量替换的呀，不是挺方便的嘛

Flying without wings

2007-09-18 19:08

冰彩虹

来　自：上海
等　级：贵宾
威　望：14
帖　子：806
专家分：44
注　册：2007-6-28

得分:0

要么就用正则验证，在输入时就避免用户输入非法、危险的字符

Flying without wings

2007-09-18 19:09

jxnuwy04

等　级：新手上路
威　望：4
帖　子：768
专家分：0
注　册：2006-9-15

得分:0

LZ的问题跟你下面的解释好像不太符合啊，有时候如果你将SQL语句中的"'"过滤掉可能会导致语法出错，我想比较好的办法是用带参数的办法或是写存储过程来避免这种情况．

------------------不为别的，就为你，我的理想!-----------------

2007-09-19 09:12