
SQL Injection & XSS 방지
·
개발 - 언어/C#
using System;using System.Text.RegularExpressions;public static class InputSanitizer{ /// /// SQL 관련 특수문자를 제거 (SQL Injection 방지) /// /// 사용자 입력값 /// 필터링된 입력값 public static string SanitizeForSQL(string input) { if (string.IsNullOrEmpty(input)) return string.Empty; // SQL Injection 방지를 위해 특수문자 제거 return Regex.Replace(input, @"[';#/\*]|--", str..