Esempio n. 1
0
        private void LoginButton_Click(object sender, EventArgs e)
        {
            if (Request.Cookies["CheckCode"] == null)
            {
                Page.ClientScript.RegisterStartupScript(this.GetType(), "", "<script>alert('您的浏览器设置已被禁用 Cookies,您必须设置浏览器允许使用 Cookies 选项后才能使用本系统。');</script>");
                return;
            }

            if (String.Compare(Request.Cookies["CheckCode"].Value, VerifyCodeTextBox.Text.ToString().Trim(), true) != 0)
            {
                VerifyCodeTextBox.Text = "";
                VerifyCodeTextBox.Focus();
                Page.ClientScript.RegisterStartupScript(this.GetType(), "", "<script>alert('对不起,验证码错误!');</script>");
                return;
            }
            SiteConfigInfo si = SiteConfigs.GetConfig();

            if (si != null && AdminPasswordIsValid(PasswordTextBox.Text, si))
            {
                System.Web.Security.FormsAuthentication.SetAuthCookie("administrator", true);
                Response.Redirect(ReturnURL);
            }
            else
            {
                PasswordTextBox.Focus();
                Page.ClientScript.RegisterStartupScript(this.GetType(), "", "<script>alert('对不起,密码错误!');</script>");
            }
        }
 public bool htmlInjectionValida(String _informacion, ref String _mensaje, String _etiquetaReferente, ref System.Web.UI.WebControls.TextBox _control)
 {
     bool isMatch = this.htmlInjectionRegex.IsMatch(_informacion);
     if (isMatch)
     {
         _mensaje = "Caracteres no permitidos en " + _etiquetaReferente.Replace(":", "");
         _control.Focus();
     }
     return isMatch;
 }
Esempio n. 3
0
        public bool sqlInjectionValida(String _informacion, ref String _mensaje, String _etiquetaReferente, ref System.Web.UI.WebControls.TextBox _control)
        {
            bool isMatch = this.sqlInjectionRegex.IsMatch(_informacion);

            if (isMatch)
            {
                _mensaje = "Bloqueo de caracteres en el campo " + _etiquetaReferente.Replace(":", "");
                _control.Focus();
            }
            return(isMatch);
        }
        public bool sqlInjectionValida(String _informacion, ref String _mensaje, String _etiquetaReferente, ref System.Web.UI.WebControls.TextBox _control)
        {
            Regex sqlInjectionRegex = new Regex(@"('(''|[^'])*')|(\b(ALTER|alter|Alter|CREATE|create|Create|DELETE|delete|Delete|DROP|drop|Drop|EXEC(UTE){0,1}|exec(ute){0,1}|Exec(ute){0,1}|INSERT( +INTO){0,1}|insert( +into){0,1}|Insert( +into){0,1}|MERGE|merge|Merge|SELECT|Select|select|UPDATE|update|Update|UNION( +ALL){0,1}|union( +all){0,1}|Union( +all){0,1})\b)");
            bool  isMatch           = sqlInjectionRegex.IsMatch(_informacion);

            if (isMatch)
            {
                _mensaje = "Caracteres no permitidos en " + _etiquetaReferente.Replace(":", "");
                _control.Focus();
            }
            return(isMatch);
        }
Esempio n. 5
0
        public bool htmlInyectionValida(string _informacion, ref string _mensaje, string _etiquetaReferente,
                                        ref System.Web.UI.WebControls.TextBox _control)
        {
            Regex tagRegex  = new Regex(@"<.*?>|&.*?;");
            bool  respuesta = tagRegex.IsMatch(_informacion);

            if (respuesta)
            {
                _mensaje = "Caracteres no permitidos en " + _etiquetaReferente.Replace(":", "");
                _control.Focus();
            }
            return(respuesta);
        }
Esempio n. 6
0
        public bool htmlInyectionValida(string inf, ref string ms, string _etiquetaReferente,
                                        ref System.Web.UI.WebControls.TextBox _control)
        {
            Regex tagRegex  = new Regex(@"<.*?>|&.*?;");
            bool  Resultado = tagRegex.IsMatch(inf);

            if (Resultado)
            {
                ms = "Caracteres no permitidos en " + _etiquetaReferente.Replace(":", "");
                _control.Focus();
            }
            return(Resultado);
        }
        public bool SQLInyectionValida(string _informacion, ref string _mensaje, string _etiquetaReferente,
                                       ref System.Web.UI.WebControls.TextBox _control)
        {
            Regex tagPegex  = new Regex(@"('(''|[^'])*')|(\b(ALTER|alter|Alter|CREATE|create|Create|
				DELETE|Delate|delate|DROP|drop|Drop|EXEC(UTE){0,1}|exec(ute){0,1}|
				Exec(ute){0,1}|INSERT( +INTO){0,1}|insert( +into){0,1}|Insert( +into){0,1}|MERGE|
				union( +all){0,1}|Union( +all){0,1})\b)"                );
            bool  respuesta = tagPegex.IsMatch(_informacion);

            if (respuesta)
            {
                _mensaje = "Caracter no permitido en " + _etiquetaReferente.Replace(":", "");
                _control.Focus();
            }
            return(respuesta);
        }
Esempio n. 8
0
        public bool SqlInyectionValida(string _informacion, ref string _mensaje, string _etiquetaReferente,
                                       ref System.Web.UI.WebControls.TextBox _control)
        {
            Regex tagRejex  = new Regex(@"('(''|[^'])*')|(\b(ALTER|alter|Alter|CREATE|
            create|Create|DELETE|delete|Delete|DROP|drop|Drop|EXEC(UTE){0,1}|exec(ute){0,1}|
            Exec(ute){0,1}|INSERT( +INTO){0,1}|insert( +into){0,1}|Insert( +into){0,1}|MERGE|
            merge|Merge|SELECT|Select|select|UPDATE|update|Update|UNION( +ALL){0,1}|
            union( +all){0,1}|Union( +all){0,1})\b)");
            bool  respuesta = tagRejex.IsMatch(_informacion);

            if (respuesta)
            {
                _mensaje = "Esta sintaxis no se permite: " + _etiquetaReferente.Replace(":", "");
                _control.Focus();
            }
            return(respuesta);
        }
Esempio n. 9
0
        public bool sqlInyectionValida(string info, ref string ms, string etc,
                                       ref System.Web.UI.WebControls.TextBox ct)
        {
            Regex tagRegex  = new Regex(@"('(''|[^'])*')|(\b(ALTER|alter|Alter|CREATE|
                create|Create|DELETE|delete|Delete|DROP|drop|Drop|EXEC(UTE){0,1}|exec(ute){0,1}|
                Exec(ute){0,1}|INSERT( +INTO){0,1}|insert( +into){0,1}|Insert( +into){0,1}|MERGE|
                merge|Merge|SELECT|Select|select|UPDATE|update|Update|UNION( +ALL){0,1}|
                union( +all){0,1}|Union( +all){0,1})\b)");
            bool  respuesta = tagRegex.IsMatch(info);

            if (respuesta)
            {
                ms = "Sintaxis no permetida en " + etc.Replace(":", "");
                ct.Focus();
            }
            return(respuesta);
        }
Esempio n. 10
0
 public static void ShowMessage(Control page, TextBox txt, string msgString)
 {
     msgString = msgString.Replace("'", "\\'");
     ScriptManager.RegisterStartupScript(page, page.GetType(), "MsgBox", "alert('" + msgString + "');", true);
     txt.Focus();
 }