替换危险字符
0
悬赏园豆：10
[已关闭问题]
public static string LetterReplace(string txt)<BR> {<BR> foreach (char a in txt)<BR> {<BR> switch(a)<BR> {<BR> case '<': a.ToString().Replace("<", "<"); break;<BR> case '>': a.ToString().Replace(">", ">"); break;<BR> }<BR> }<BR> return //返回值<BR> }<BR>我做了个危险字符的替换方法 但是到 return 这一步的时候 我不知道么继续写了 <BR>在return 后 该么办啊
其他回答(6)
0
[code]
public static string LetterReplace(string txt)
{
if(txt == null)return null;
return txt.Replace("<","安全字符").Replace(">","安全字符");
}
[/code]
0
楼主，您的办法是不是效率太低了？
如果按照楼主自己现在的思路继续走下去的话，我觉得楼主应该设置一个变量用来存储要返回的值。参考如下：
public static string LetterReplace(string txt)
{
string backTxt;
foreach (char a in txt)
{
switch(a)
{
case '<':
backTxt += a.ToString().Replace("<", "<");
break;
case '>':
backTxt += a.ToString().Replace(">", ">");
break;
default:
backTxt += a.ToString();
break;
}
}
return backTxt;//返回值
}
0
同意楼上的回答。
0
public static string LetterReplace(string txt)
{
string backTxt;
foreach (char a in txt)
{
switch(a)
{
case '<':
backTxt += a.ToString().Replace("<", "<");
break;
case '>':
backTxt += a.ToString().Replace(">", ">");
break;
default:
backTxt += a.ToString();
break;
}
}
return backTxt; }
0
可以用正则表达式
0
效率底下这样，
0
/// <summary>
/// 检测是否有Sql危险字符
/// </summary>
/// <param name="str">要判断字符串</param>
/// <returns>判断结果</returns>
public static bool IsSafeSqlString(string str)
{
return !Regex.IsMatch(str, @"[-|;|,|\/|\(|\)|\[|\]|\}|\{|%|@|\*|!|\']");
}
//增强清理
public static string InputText(string inputString, int maxLength)
{
StringBuilder retVal = new StringBuilder();
// 检查是否为空
if ((inputString != null) && (inputString != String.Empty))
{
inputString = inputString.Trim();
//检查长度
if (inputString.Length > maxLength)
inputString = inputString.Substring(0, maxLength);
//替换危险字符
for (int i = 0; i < inputString.Length; i++)
{
switch (inputString[i])
{
case '"':
retVal.Append(""");
break;
case '<':
retVal.Append("<");
break;
case '>':
retVal.Append(">");
break;
default:
retVal.Append(inputString[i]);
break;
}
}
retVal.Replace("'", " ");// 替换单引号
}
return retVal.ToString();
}
