シールド スクリプト インジェクション_JavaScript スキルの小さな例

フィルタ文字列

画像 CODE CODE:

static public string HtmlEncode(string str)
{
str = str.Replace("&", "&");
str = str.Replace("<", "<");
str = str.Replace(">", ">");
str = str.Replace("'", "''");
str = str.Replace("*", "");
str = str.Replace("n", "
");
str = str.Replace("rn", "
");
//str = str.Replace("?","");
str = str.Replace("select", "");
str = str.Replace("挿入", "");
str = str.Replace("更新", "");
str = str.Replace("削除", "");
str = str.Replace("作成", "");
str = str.Replace("ドロップ", "");
str = str.Replace("delcare", "");
if (str.Trim().ToString() == "") { str = "無し";
return str.Trim();
}