怪事，命名间不起作用

[一一一一]

有一个字符串过滤类，放在App_Code

namespace comm
{
    public class ProcessRequest
    {
代码略
   }
}

在default.aspx.cs 中引入

using comm;

但是提交Default.aspx?id=insert 并不会报错

字符串过滤类在另一个项目中是没问题的

[ASPNETCHENGXU]

不会吧，添加也引用了吗？

[宝_爸]

[Quote=引用 6 楼 yezhenhua101 的回复:]

引用 5 楼 findcaiyzh 的回复:
没看到调用函数StartProcessRequest的地方啊。

确实没调用
我是这样调用的
C# code
ProcessRequest cc = new ProcessRequest();
cc.StartProcessRequest();

每个页面都这样写会不会太麻烦了
[/Quote]

如果不想每个页面都调用，就创建类从Page中继承，再让所有页面从这个类继承。不过还是要改所有页面。

[amandag]

单步调试下看调用没

[leejelen]

问题说清楚点？是方法不起作用？还是找不到该方法！

[一一一一]

Default.aspx?id=insert 有敏感字符，本来是会提示错误的，现在什么都没报，也没提示错误
这是字符串过滤类代码

using System;
using System.Data;
using System.Configuration;
using System.Collections;
using System.Web;
using System.Web.Security;
using System.Web.UI;
using System.Web.UI.WebControls;
using System.Web.UI.WebControls.WebParts;
using System.Web.UI.HtmlControls;
namespace comm
{
    public class ProcessRequest
    {
        public ProcessRequest()
        {
        }

        #region
        public void StartProcessRequest()
        {
            try
            {
                string getkeys = "";
                if (System.Web.HttpContext.Current.Request.QueryString != null)
                {
                    for (int i = 0; i < System.Web.HttpContext.Current.Request.QueryString.Count; i++)
                    {
                        getkeys = System.Web.HttpContext.Current.Request.QueryString.Keys[i];
                        if (!ProcessSqlStr(System.Web.HttpContext.Current.Request.QueryString[getkeys], 0))
                        {
                            System.Web.HttpContext.Current.Response.Write("<script>alert('请勿非法提交！');history.back();</script>");
                            System.Web.HttpContext.Current.Response.End();
                        }

                    }
                }

                if (System.Web.HttpContext.Current.Request.Form != null)
                {
                    for (int i = 0; i < System.Web.HttpContext.Current.Request.Form.Count; i++)
                    {
                        getkeys = System.Web.HttpContext.Current.Request.Form.Keys[i];
                        if (!ProcessSqlStr(System.Web.HttpContext.Current.Request.Form[getkeys], 1))
                        {
                            System.Web.HttpContext.Current.Response.Write("<script>alert('请勿非法提交！');history.back();</script>");
                            System.Web.HttpContext.Current.Response.End();
                        }  //if
                    }  //for
                } //if			   

            } //try
            catch
            {
            }
        }

        /// <param name="Str">传入用户提交数据</param>
        /// <returns>返回是否含有SQL注入式攻击代码</returns>
        private bool ProcessSqlStr(string Str, int type)
        {
            string SqlStr;
            if (type == 1)
                SqlStr = "exec|insert|select|delete|update|count|chr|mid|master|truncate|char|declare";
            else
                SqlStr = "and|exec|insert|select|delete|update|count|chr|mid|master|truncate|char|declare";

            bool ReturnValue = true;
            try
            {
                if (Str != "")
                {
                    Str = Str.ToLower();
                    string[] anySqlStr = SqlStr.Split('|');
                    foreach (string ss in anySqlStr)
                    {
                        if (Str.IndexOf(ss) >= 0)
                        {
                            ReturnValue = false;
                        }
                    }
                }
            }  //try

            catch
            {
                ReturnValue = false;
            }
            return ReturnValue;

        }

        #endregion
    }

}

[微工程]

不会的

[LinChangPeng]

怎么会。。。。

[宝_爸]

没看到调用函数StartProcessRequest的地方啊。

[一一一一]

[Quote=引用 5 楼 findcaiyzh 的回复:]
没看到调用函数StartProcessRequest的地方啊。
[/Quote]
确实没调用
我是这样调用的

  ProcessRequest cc = new ProcessRequest();
            cc.StartProcessRequest();

每个页面都这样写会不会太麻烦了