c。net全站防止SQL注入类的代码

　　c#.net全站防止SQL注入类的代码，需要的朋友可以参考一下
　　闲言碎语先不谈，上代码，
　　我这个是在Web项目，首先先创建SqlChecker类，用于校验前端传到后台所有请求中的过滤
　　using System; using System.Collections.Generic; using System.Linq; using System.Web;  namespace Web {     public class SqlChecker     {         //当前请求对象         private HttpRequest request;         //当前响应对象         private HttpResponse response;         //安全Url,当出现Sql注入时,将导向到的安全页面,如果没赋值,则停留在当前页面         private string safeUrl = String.Empty;          //Sql注入时,可能出现的sql关键字,可根据自己的实际情况进行初始化,每个关键字由＂|＂分隔开来         //private const string StrKeyWord = @＂select|insert|delete|from|count(|drop table|update|truncate|asc(|mid(|char(|xp_cmdshell|exec master|netlocalgroup administrators|:|net user|＂＂|or|and＂;         private const string StrKeyWord = @＂select|insert|delete|from|drop table|update|truncate|exec master|netlocalgroup administrators|:|net user|or|and＂;         //Sql注入时,可能出现的特殊符号,,可根据自己的实际情况进行初始化,每个符号由＂|＂分隔开来         private const string StrRegex = @＂-|;|,|/|(|)|[|]|}|{|%|@|*|!|＂＂;         //private const string StrRegex = @＂=|!|＂＂;         public SqlChecker()         {             //             // TODO: 在此处添加构造函数逻辑             //         }         /// 
         /// 由此构造函数创建的对象,在验证Sql注入之后将停留在原来页面上         /// 
         /// 当前请求的 Request 对象         /// 当前请求的 Response 对象         public SqlChecker(HttpRequest _request, HttpResponse _response)         {             this.request = _request;             this.response = _response;         }         /// 
         /// 由此构造函数创建的对象,在验证Sql注入之后将请求将导向由 _safeUrl 指定的安全url页面上         /// 
         /// 当前请求的 Request 对象         /// 当前请求的 Response 对象         /// 验证Sql注入之后将导向的安全 url         public SqlChecker(HttpRequest _request, HttpResponse _response, string _safeUrl)         {             this.request = _request;             this.response = _response;             this.safeUrl = _safeUrl;         }         /// 
         /// 只读属性 SQL关键字         /// 
         public string KeyWord         {             get             {                 return StrKeyWord;             }         }         /// 
         /// 只读属性过滤特殊字符         /// 
         public string RegexString         {             get             {                 return StrRegex;             }         }         /// 
         /// 当出现Sql注入时需要提示的错误信息(主要是运行一些客户端的脚本)         /// 
         public string Msg         {             get             {                 string msg = ＂＂;                 return msg;             }         }         /// 
         /// 检查URL参数中是否带有SQL注入的可能关键字。         /// 
         /// 存在SQL注入关键字时返回 true，否则返回 false         public bool CheckRequestQuery()         {             bool result = false;             if (request.QueryString.Count != 0)             {                 //若URL中参数存在，则逐个检验参数。                 foreach (string queryName in this.request.QueryString)                 {                     //过虑一些特殊的请求状态值,主要是一些有关页面视图状态的参数                     if (queryName == ＂__VIEWSTATE＂ || queryName == ＂__EVENTVALIDATION＂)                         continue;                     //开始检查请求参数值是否合法                     if (CheckKeyWord(request.QueryString[queryName]))                     {                         //只要存在一个可能出现Sql注入的参数,则直接退出                         result = true;                         break;                     }                 }             }             return result;         }         /// 
         /// 检查提交表单中是否存在SQL注入的可能关键字         /// 
         /// 存在SQL注入关键字时返回 true，否则返回 false         public bool CheckRequestForm()         {             bool result = false;             if (request.Form.Count > 0)             {                 //若获取提交的表单项个数不为0,则逐个比较参数                 foreach (string queryName in this.request.Form)                 {                     //过虑一些特殊的请求状态值,主要是一些有关页面视图状态的参数                     if (queryName == ＂__VIEWSTATE＂ || queryName == ＂__EVENTVALIDATION＂)                         continue;                     //开始检查提交的表单参数值是否合法                     if (CheckKeyWord(request.Form[queryName]))                     {                         //只要存在一个可能出现Sql注入的参数,则直接退出                         result = true;                         break;                     }                 }             }             return result;         }         /// 
         /// 检查_sword是否包涵SQL关键字         /// 
         /// 需要检查的字符串         /// 存在SQL注入关键字时返回 true，否则返回 false         public bool CheckKeyWord(string _sWord)         {             bool result = false;             //模式1 : 对应Sql注入的可能关键字             string[] patten1 = StrKeyWord.Split(＂|＂);             //模式2 : 对应Sql注入的可能特殊符号             string[] patten2 = StrRegex.Split(＂|＂);             //开始检查 模式1:Sql注入的可能关键字 的注入情况             foreach (string sqlKey in patten1)             {                 if (_sWord.IndexOf(＂ ＂ + sqlKey) >= 0 || _sWord.IndexOf(sqlKey + ＂ ＂) >= 0)                 {                     //只要存在一个可能出现Sql注入的参数,则直接退出                     result = true;                     break;                 }             }             //开始检查 模式1:Sql注入的可能特殊符号 的注入情况             foreach (string sqlKey in patten2)             {                 if (_sWord.IndexOf(sqlKey) >= 0)                 {                     //只要存在一个可能出现Sql注入的参数,则直接退出                     result = true;                     break;                 }             }             return result;         }         /// 
         /// 执行Sql注入验证         /// 
         public void Check()         {             if (CheckRequestQuery() || CheckRequestForm())             {                 response.Write(Msg);                 response.End();             }         }     } }
　　创建好SqlChecker后，就要考虑在那个地方使用。下面说全局性设置使用：
　　在Global.asax.cs中找到Application_BeginRequest，如果找不到Global.asax 也可Ctrl+F进行搜索，
　　范围可以选择【整个解决方案】点击 进行查找。
　　具体代码如下：
　　protected void Application_BeginRequest(object sender, EventArgs e)         {             SqlChecker SqlChecker = new SqlChecker(this.Request, this.Response);             //或 SqlChecker SqlChecker = new SqlChecker(this.Request,this.Response,safeUrl);             SqlChecker.Check();         }
　　局部性设置使用，在具体的Colltroller的方法里加入： SqlChecker SqlChecker = new SqlChecker(this.Request, this.Response); //或 SqlChecker SqlChecker = new SqlChecker(this.Request,this.Response,safeUrl); SqlChecker.Check();
　　以上就是C#.net防止SQL注入的代码，如果有些关键字和特殊符号不想加在过滤中可以自定义SqlChecker类的StrKeyWord变量和StrRegex变量