SQL注入问题

[lishyygh1]

本人用linq框架,自己认为做了很多仿制注入的方法,也用注入工具检测过注入点.都没找到
但是结果数据库还是给注入了..
请各位指点下如何有效的仿制注入..

[fwacky]

看精华帖

[fwacky]

http://topic.csdn.net/u/20081205/09/3dd06076-bcbe-45d4-998c-8999fdbe6fae.html?84220

[duanzhi1984]

baidu下吧！

[--小F--]

http://topic.csdn.net/u/20081205/09/3dd06076-bcbe-45d4-998c-8999fdbe6fae.html?84220

[--小F--]

http://topic.csdn.net/u/20090326/11/5e584897-2dd7-4e10-af1b-9b48b146af8e.html?95281
http://topic.csdn.net/u/20090523/19/72041932-b65c-49c1-ad36-d2c63b38b174.html?96607

[华夏小卒]

参考水哥的防注入的专题

[pbsh]

友情帮顶

[ws_hgo]

看精华帖

[hujingang]

Global.asax.cs 这个文件

protected void Application_BeginRequest(Object sender, EventArgs e)
		{
			StartProcessRequest();
		}

public static void StartProcessRequest()
		{ 
			try
			{
				string getkeys = "";
				if (System.Web.HttpContext.Current.Request.QueryString != null)
				{
    
					for(int i=0;i<System.Web.HttpContext.Current.Request.QueryString.Count;i++)
					{
						getkeys = System.Web.HttpContext.Current.Request.QueryString.Keys[i];
						if (!ProcessSqlStr(System.Web.HttpContext.Current.Request.QueryString[getkeys],0))
						{
							System.Web.HttpContext.Current.Response.Write("<script>window.location.href=\"/error.aspx\";</script>");
							System.Web.HttpContext.Current.Response.End();
						}
					}
				}
			}
			catch
			{
			}
		}
		//// <summary>
		/// 分析用户请求是否正常
		/// </summary>
		/// <param name="Str">传入用户提交数据</param>
		/// <returns>返回是否含有SQL注入式攻击代码</returns>
		private static bool ProcessSqlStr(string Str,int type)
		{
			string SqlStr="exec|insert|select|delete|update|count|chr|mid|master|truncate|char|declare";
			bool ReturnValue = true;
			try
			{
				Str=Str.ToLower();
				if (Str != "")
				{
					string[] anySqlStr = SqlStr.Split('|');
					foreach (string ss in anySqlStr)
					{
						if (Str.IndexOf(ss)>=0)
						{
							ReturnValue = false;
						}
					}
				}
			}
			catch
			{
				ReturnValue = false;
			}
			return ReturnValue;
		}

[oopp1234567890]

[Quote=引用 3 楼 js_szy 的回复:]
参考水哥的防注入的专题
[/Quote].