基于HttpModule的防SQL注入策略

SQL注入是入侵Web服务器最常见的行为,本文提出了基于HttpModule的防注入策略,在HttpModule管道中拦截用户请求,用正则表达式和XML配置信息,分析用户请求的合法性,对非法请求采取中止请求、屏蔽IP等措施,从而防止SQL注入,这种方法具有灵活高效、简便易用的特点。