بررسی امنیت ورودی تابع
دوستان بنظرتون این دوتا تابع میتونن امنیت ورودی رو بررسی کنن؟ نیازه بیشتر از این روش کار بشه؟
public string GetGovahinameh(string unit, string certificateId, string date)
{
try
{
if (string.IsNullOrEmpty(unit))
unit = "";
if (string.IsNullOrEmpty(certificateId))
certificateId = "";
if (string.IsNullOrEmpty(date))
date = "";
if (certificateId.ToString() != "")
{
if (!CheckParametr(unit.ToString()) || !CheckParametr(certificateId.ToString()) || !CheckParametr(date.ToString()))
{
return "ERROR: شما از یک مقدار غیر مجاز استفاده کردید";
}
else
{
Unit = unit;
CertificateId = certificateId;
Date = date;
return Exqute();
}
}
else if (certificateId == "" || certificateId == null || string.IsNullOrEmpty(certificateId))
{
return "ERROR: فیلد شماره گواهینامه نباید خالی باشد";
}
return "";
}
catch (Exception ex)
{
return "ERROR: خطای نامشخصی رخ داده است لطفا دوباره سعی نمایید." + ex.Message;
}
}
private bool CheckParametr(string Value)
{
if (Value.ToLower().Contains("select"))
return false;
else if (Value.ToLower().Contains("delete"))
return false;
else if (Value.ToLower().Contains("update"))
return false;
else if (Value.ToLower().Contains("union"))
return false;
else if (Value.ToLower().Contains("join"))
return false;
else if (Value.ToLower().Contains("drop"))
return false;
else if (Value.ToLower().Contains("create"))
return false;
else if (Value.ToLower().Contains("table"))
return false;
else if (Value.ToLower().Contains("where"))
return false;
else if (Value.ToLower().Contains("order by"))
return false;
else if (Value.ToLower().Contains("group by"))
return false;
else if (Value.ToLower().Contains("having "))
return false;
else if (Value.ToLower().Contains("and"))
return false;
else if (Value.ToLower().Contains("or"))
return false;
else if (Value.ToLower().Contains("in"))
return false;
else if (Value.ToLower().Contains("max"))
return false;
else if (Value.ToLower().Contains("min"))
return false;
else if (Value.ToLower().Contains("count"))
return false;
else if (Value.ToLower().Contains("'"))
return false;
else if (Value.ToLower().Contains("="))
return false;
else if (Value.ToLower().Contains("null"))
return false;
else
{
return true;
}
}
پاسخ با نقل قول
نوشته شده توسط ژیار رحیمی
