안티 Sql 주입 라이브러리 C#을 Asp.NET

Question

누구나 Asp.NET 1.1과 같은 라이브러리를 제안 할 수 있습니까?

감사합니다.

Answer 1

선택할 수있는 것이 많지만 모든 정직함에서 가장 좋은 도구는 교육입니다. 직접 예방하는 방법. 정상적인 Framework 클래스 라이브러리에 내장 된 도구는 제대로 사용하면 완벽하게 적합합니다.

모든 데이터베이스 호출에 대해 매개 변수화 된 쿼리 및/또는 저장 프로 시저를 사용하는 것이 가장 좋습니다.

그러나 Microsoft Patterns and Practices 라이브러리에서 제공하는 Microsoft.Practices.EnterpriseLibrary.Data 클래스를 사용한다고합니다. 우리가 사용하는 것들은 조금 구형이지만, 여전히 훌륭하게 일을합니다. 또한 주입 방지 기능을 제공하며 데이터 액세스를 단순화합니다. 그러나 그것만이 직업을위한 도구 일뿐만 아니라 꼭 필요한 도구는 아닙니다.

현재 패턴 및 관행 라이브러리에 대한 최신 정보는 here입니다.

Answer 2

Link to Anti-Injection SQL

<?PHP 
     FUNCTION anti_injection($user, $pass) { 
       // We'll first get rid of any special characters using a simple regex statement. 
       // After that, we'll get rid of any SQL command words using a string replacment. 
       $banlist = ARRAY (
         "insert", "select", "update", "delete", "distinct", "having", "truncate", "replace", 
         "handler", "like", " as ", "or ", "procedure", "limit", "order by", "group by", "asc", "desc" 
       ); 
       // --------------------------------------------- 
       IF (EREGI ("[a-zA-Z0-9]+", $user)) { 
         $user = TRIM (STR_REPLACE ($banlist, '', STRTOLOWER ($user))); 
       } ELSE { 
         $user = NULL; 
       } 
       // --------------------------------------------- 
       // Now to make sure the given password is an alphanumerical string 
       // devoid of any special characters. strtolower() is being used 
       // because unfortunately, str_ireplace() only works with PHP5. 
       IF (EREGI ("[a-zA-Z0-9]+", $pass)) { 
         $pass = TRIM (STR_REPLACE ($banlist, '', STRTOLOWER ($pass))); 
       } ELSE { 
         $pass = NULL; 
       } 
       // --------------------------------------------- 
       // Now to make an array so we can dump these variables into the SQL query. 
       // If either user or pass is NULL (because of inclusion of illegal characters), 
       // the whole script will stop dead in its tracks. 
       $array = ARRAY ('user' => $user, 'pass' => $pass); 
       // --------------------------------------------- 
       IF (IN_ARRAY (NULL, $array)) { 
         DIE ('Invalid use of login and/or password. Please use a normal method.'); 
       } ELSE { 
         RETURN $array; 
       } 
     } 


     [1]: http://psoug.org/snippet/PHP-Anti-SQL-Injection-Function_18.htm 


    [1]: http://psoug.org/snippet/PHP-Anti-SQL-Injection-Function_18.htm