在Global.asax文件里实现通用防SQL注入漏洞程序(适应于post/get请求)

在Global.asax文件里实现通用防SQL注入漏洞程序是应对SQL注入攻击的常见做法之一。下面是实现步骤及示例说明：

步骤1：添加Global.asax文件

在网站的根目录下添加Global.asax文件，此文件作为全局应用程序类，可处理应用程序的所有事件。

步骤2：添加Application_BeginRequest事件处理程序

Global.asax文件中自带多个事件处理程序，其中Application_BeginRequest是在每个页面请求发生之前发生的事件。在该事件处理程序中，可拦截请求数据，并进行防SQL注入的处理。

在Global.asax中添加以下代码：

protected void Application_BeginRequest(object sender, EventArgs e)
{
    // 获取当前请求的HttpMethod
    string httpMethod = Context.Request.HttpMethod.ToUpper();

    // 如果是GET或POST请求，对请求数据进行过滤处理
    if (httpMethod == "GET" || httpMethod == "POST")
    {
        // 获取请求数据
        var request = Context.Request;

        // 如果是POST请求，获取Post请求数据
        if (httpMethod == "POST" && request.ContentType.Contains("application/x-www-form-urlencoded"))
        {
            request.InputStream.Position = 0;
            var formData = new StreamReader(request.InputStream).ReadToEnd();
            request.InputStream.Position = 0;
            request.Form.Add(HttpUtility.ParseQueryString(formData));
        }

        // 遍历请求数据，并对值进行过滤
        foreach (string key in request.Params.Keys)
        {
            string value = Request[key];
            Request[key] = CommonHelper.FilterSql(value);
        }
    }
}

在以上代码中，我们使用Application_BeginRequest事件处理程序，在每个请求开始时执行对数据的过滤处理。

首先，获取当前请求的HttpMethod，只对POST和GET请求进行过滤处理。

接着，获取请求数据。对于POST请求，我们需要获取请求数据流，并将其转化为字符串。

最后，对请求数据进行遍历，并对值进行防SQL注入的处理。这里我们调用的是CommonHelper类的FilterSql()方法，该方法用于过滤SQL注入攻击常见的字符。

步骤3：实现过滤方法

上述代码中的CommonHelper.FilterSql()方法是过滤SQL注入攻击的核心逻辑。

以下是FilterSql()方法的实现：

public static string FilterSql(string input)
{
    if (string.IsNullOrWhiteSpace(input))
        return input;

    input = input.Trim();
    input = Regex.Replace(input, @"exec\W+", "", RegexOptions.IgnoreCase);
    input = Regex.Replace(input, @"execute\W+", "", RegexOptions.IgnoreCase);
    input = Regex.Replace(input, @"drop\W+table\W+", "", RegexOptions.IgnoreCase);
    input = Regex.Replace(input, @"update\W+set\W+", "", RegexOptions.IgnoreCase);
    input = Regex.Replace(input, @"--", "");           // sql注释
    input = Regex.Replace(input, @"<script[\s\S]+</script *>", "", RegexOptions.IgnoreCase);
    input = Regex.Replace(input, @"< *script *>", "", RegexOptions.IgnoreCase);
    input = Regex.Replace(input, @"< *iframe *>", "", RegexOptions.IgnoreCase);
    input = Regex.Replace(input, @"< *frame *>", "", RegexOptions.IgnoreCase);
    input = Regex.Replace(input, @"< *object *>", "", RegexOptions.IgnoreCase);
    input = Regex.Replace(input, @"< *embed *>", "", RegexOptions.IgnoreCase);
    input = Regex.Replace(input, @"< *applet *>", "", RegexOptions.IgnoreCase);
    input = Regex.Replace(input, @"< *form *>", "", RegexOptions.IgnoreCase);
    input = Regex.Replace(input, @"< *html *>", "", RegexOptions.IgnoreCase);
    input = Regex.Replace(input, @"< *body *>", "", RegexOptions.IgnoreCase);
    input = Regex.Replace(input, @"< *meta *>", "", RegexOptions.IgnoreCase);
    input = Regex.Replace(input, @"< *style[\s\S]+</style *>", "", RegexOptions.IgnoreCase);
    input = Regex.Replace(input, @"< *[a-zA-Z]+[0-9]? *>", "", RegexOptions.IgnoreCase);

    // 防止联合注入，去掉所有的union关键字
    input = Regex.Replace(input, @"union\s+select", "", RegexOptions.IgnoreCase);
    input = Regex.Replace(input, @"union\s+all\s+select", "", RegexOptions.IgnoreCase);

    return input;
}

示例1：过滤Post请求

以下是一个ASP.NET Web Forms下的WebForm1.aspx：

<form method="post" action="WebForm1.aspx">
    <input type="text" name="username" id="username" value="123'; drop table users;--" />
    <input type="text" name="password" id="password" value="abc'; select * from users;--" />
    <input type="submit" value="submit" />
</form>

当用户在username和password输入框中输入SQL注入攻击字符串时（如“123'; drop table users;--”），提交表单数据后，Global.asax文件中的Application_BeginRequest事件处理程序会拦截该请求，使用FilterSql()方法过滤请求数据，将该请求的数据转化为“123'; drop table users;--”和“abc'; select * from users;--”这样不可执行的字符串。

示例2：过滤URL参数

以下是一个漏洞网站URL：

http://vulnerable-site.com/default.aspx?id=1; select * from users;--

我们要对URL中的id参数进行防SQL注入处理。我们可以修改Global.asax文件中的Application_BeginRequest事件处理程序，添加以下代码：

foreach (string key in request.QueryString.Keys)
{
    string value = request.QueryString[key];
    request.QueryString[key] = CommonHelper.FilterSql(value);
}

这样，当用户访问http://vulnerable-site.com/default.aspx?id=1; select * from users;--时，Application_BeginRequest事件会拦截请求，使用FilterSql()方法过滤id参数，将其转化为1; select * from users;;--，成功防止了SQL注入攻击。