کنترل ورودی با Regex

[miladr]

در یک قسمت از برنامه قرار متن پیغام داخل یک textbox گرفته بشه و وارد دیتابیس بشه.
با چه عبارتی میشه کنترل کرد که فقط متن معمولی باشه.

[Behrouz_Rad]

منظورت از "متن معمولی" چیه؟

[miladr]

مثلا حرف - عدد
مثل کامنت وبلاگ

[Behrouz_Rad]

RegEx خیلی دقیق و حساسه.
باید دقیقا واسش مشخص کنی که چه ورودی هایی معتبر هستند.
اگر "فقط" ورودی باید شامل عدد و حرف باشه، RegEx رو میشه به شکل ذیل نوشت:


([^\w*\s*0-9])

اما اگر مثلا کاراکتر "." هم مد نظر هست، به شکل ذیل میشه:


([^\w*\s*0-9\.])


موفق باشید.

[miladr]

مثل اینکه زیاد استفاده از RegEx تو این مورد منطقی نیست.در واقع یک بخش برای قرار دادن کامنت هست که میخوام در مقابل XSS مقاوم بشه.

[Behrouz_Rad]

راهکار مقابله با XSS این نیست که ورودی کاربر رو محدود کنی.
راهکارش رو در سلسله مقالات مربوط به امنیت که در بخش اعلان هست گفتم.

موفق باشید.

[shahab_ksh]

من از کنترل ajaxToolkit:FilteredTextBoxExtender استفاده کردم مشکلی هم تا به حال پیش نیومده

[miladr]

بدون Ajax مورد نظر منه (بقول مرحوم نوذری: اونیکه تو فیلم بود)
چون فکر می کنم برای filter کردن کدهای Javascript استفاده میشه که خیلی مطمئن نیست.