使用正则表达式检查 C# 中的输入以防止注入

Question

我正在尝试检查字符串是否有任何类型的注入。 问题是我是新的c#，所以我不知道我是否做得对。

文本可能是以下内容之一：

• 用户名（英文/希伯来文的数字和字母）。
• 名字。
• 地址
• 说明（带有基本字符的纯文本，例如点逗号等）

这是我到目前为止所做的： https://www.regex101.com/r/tQ0iK1/2

我要做的只是保护我的输入不被注入。 所以如果有其他方法，那就别做了。

如果没有必要使用 c# 保护输入，请原谅我，我来自 Web 开发世界。

提前谢谢:)

Answer 1

如果没有必要使用 c# 保护输入，请原谅我， 我来自网络开发世界。

您可以利用内置的 IIS 功能，而不是尝试使用正则表达式来执行此操作。

您可以使用System.webServer 中的security 配置块来处理大部分内容：

例如这将阻止 script> 和 script<

<system.webServer>
   <!-- other blocks -->
      <security>
        <requestFiltering>
          <denyQueryStringSequences>
            <add sequence="script&lt;" />
            <add sequence="script>" />
          </denyQueryStringSequences>
          <verbs />
        </requestFiltering>
      </security>
   <!-- other blocks -->
</system.webServer>

更多关于denyquerystring。这样一来，您的安全就是整个网站的安全，您不必为所有内容滚动代码，并且可以保持代码验证以匹配业务规则。