黑色海岸线论坛 - Powered by Discuz! Board

标题: 一个用c#编成的sql注入脚本 [打印本页]

作者: feilang007 时间: 2005-7-18 23:19 标题: 一个用c#编成的sql注入脚本

public string SafeRequest(string ParaName,int ParaType)
{
   string ParaValue="";
   ParaValue=ParaName;
   if (ParaType==1)
   {
      if(!(IsNumeric(ParaValue)))
      {
ParaValue="0";
      }
   }
   else
   {
      ParaValue=ParaValue.Replace("';","';';");
   }
   return(ParaValue);
}
public static bool IsNumeric(string strData)
{
   float fData;
   bool bValid = true;
   try
   {
      fData = float.Parse(strData);
   }
   catch (FormatException)
   {
      bValid = false;
   }
   return bValid;
}

文本

作者: 海天阵营 时间: 2005-7-23 19:06 标题: 一个用c#编成的sql注入脚本

怎么不能编译呢？

欢迎光临黑色海岸线论坛 (http://bbs.thysea.com/)