Cette méthode est utilisée pour confirmer que les informations saisies par l'utilisateur ne sont pas malveillantes
Auteur:Eve Cole
Date de mise à jour:2009-07-01 16:26:11
Petshop 4.0
/// <résumé>
///
/// </summary>
/// <param name="text">用户输入信息</param>
/// <param name="maxLength">输入的最大长度</param>
/// <retours>处理后的输入信息</retours>
chaîne statique publique InputText (texte de chaîne, int maxLength) {
texte = texte.Trim();
si (string.IsNullOrEmpty(text))
return string.Empty;
si (texte.Length > maxLength)
texte = texte.Substring(0, maxLength);
//将网页中非法和有攻击性的符号替换掉,以防sql注入!返回正常数据
texte = Regex.Replace(texte, "[\s]{2,}", " "); // 2个或以上的空格
texte = Regex.Replace(text, "(<[b|B][r|R]/*>)+|(<[p|P](.|\n)*?>)", "n "); //<br> html换行符
text = Regex.Replace(text, "( \s*&[n|N][b|B][s|S][p|P];\s *)+", " "); // html空格符
text = Regex.Replace(text, "<(.|\n)*?>", string.Empty); // 任何其他的标签
text = text.Replace("'", "''");//
renvoyer du texte ;
}
http://www.cnblogs.com/wang123/archive/2007/01/16/622035.html