參照petshop 4.0
/// <summary>
/// 此方法用於確認用戶輸入的不是惡意信息
/// </summary>
/// <param name="text">用戶輸入信息</param>
/// <param name="maxLength">輸入的最大長度</param>
/// <returns>處理後的輸入信息</returns>
public static string InputText(string text, int maxLength) {
text = text.Trim();
if (string.IsNullOrEmpty(text))
return string.Empty;
if (text.Length > maxLength)
text = text.Substring(0, maxLength);
//將網頁中非法和有攻擊性的符號替換掉，以防sql注入！返回正常數據
text = Regex.Replace(text, "[\\s]{2,}", " "); // 2個或以上的空格
text = Regex.Replace(text, "(<[b|B][r|R]/*>)+|(<[p|P](.|\\n)*?>)", "\n"); //<br> Html換行符
text = Regex.Replace(text, "(\\s*&[n|N][b|B][s|S][p|P];\\s*)+", " "); // Html空格符
text = Regex.Replace(text, "<(.|\\n)*?>", string.Empty); // 任何其他的標簽
text = text.Replace("'", "''");// 單引號
return text;
}
http://www.cnblogs.com/wang123/archive/2007/01/16/622035.Html
