使用Response.Filter过滤非法词汇

一般信息发布网站，论坛等均具有实现非法词汇过滤功能，即当用户录入非法词汇时，进行替换，使其无法显示到页面上，针对此种功能，通常采用的时，在读取时，在读到非法词汇后，进行替换。这样做的好处是不用将非法词汇存入数据库，缺点是要在每次读取时都要进行替换。另一种解决方案是在输出时过滤掉非常词汇，优点是只要写一次就好了，可以过滤整站的非法词汇，缺点是，非法词汇仍然存入到了数据库中，呵呵，大家可以有针对性的选择，本例用的是后者，起因在于当初没有做此功能，后来需要添加，这时又不想改原来代码，所以就想了这个办法，主要是采用了HttpResponse.Filter属性来处理。具体代码如下：

首先自定义一个类，来作为非法词汇的过滤器

using System;
using System.Text;
using System.IO;
public class ResponseFilter : Stream
{
#region properties

Stream responseStream;
long position;
StringBuilder html = new StringBuilder();

#endregion

#region constructor

public ResponseFilter(Stream inputStream)
    {
        responseStream = inputStream;
    }

#endregion

#region implemented abstract members

public override bool CanRead
    {
        get { return true; }
    }

public override bool CanSeek
    {
        get { return true; }
    }

public override bool CanWrite
    {
        get { return true; }
    }

public override void Close()
    {
        responseStream.Close();
    }

public override void Flush()
    {
        responseStream.Flush();
    }

public override long Length
    {
        get { return 0; }
    }

public override long Position
    {
        get { return position; }
        set { position = value; }
    }

public override long Seek(long offset, System.IO.SeekOrigin direction)
    {
        return responseStream.Seek(offset, direction);
    }

public override void SetLength(long length)
    {
        responseStream.SetLength(length);
    }

public override int Read(byte[] buffer, int offset, int count)
    {
        return responseStream.Read(buffer, offset, count);
    }

#endregion

#region write method

public override void Write(byte[] buffer, int offset, int count)
{
string sBuffer = System.Text.UTF8Encoding.UTF8.GetString(buffer, offset, count);

//得到非法词汇列表，这个可以在数据库或Web.Config中读取出来
string pattern = @"(非法词汇1|非法词汇2|非法词汇3)";
string[] s = pattern.Split(new string[] { "|" }, StringSplitOptions.RemoveEmptyEntries);

foreach (string s1 in s)
        {
            sBuffer = sBuffer.Replace(s1, "**");
        }

byte[] data = System.Text.UTF8Encoding.UTF8.GetBytes(sBuffer);
responseStream.Write(data, 0, data.Length);
}

#endregion
}

然后再Global.asax文件中，添加如下代码：

view plaincopy to clipboardprint?
//这个适合多个页一次过处理
public void Application_BeginRequest()
{
 string path = HttpContext.Current.Request.Path.ToLower();
 string[] paths = new string[]
 {
 "/aa/","/bb/"
 };
 foreach (string item in paths)
 {
 if (path.StartsWith(item))
 {
 Response.Filter = new ResponseFilter(Response.Filter);
 break;
 }
 }
}

//这个适合多个页一次过处理
public void Application_BeginRequest()
{
    string path = HttpContext.Current.Request.Path.ToLower();
    string[] paths = new string[]
    {
        "/aa/","/bb/"
    };
    foreach (string item in paths)
    {
        if (path.StartsWith(item))
        {
            Response.Filter = new ResponseFilter(Response.Filter);
            break;
        }
    }
}
或者重写某页的Render方法

view plaincopy to clipboardprint?
protected override void Render(HtmlTextWriter writer)
{
 StringWriter strWriter = new StringWriter();
 base.Render(new HtmlTextWriter(strWriter));
 string html = strWriter.ToString();
 html = Util.ReplaceInvalidKeyword(html);
 writer.Write(html);
}

使用Response.Filter过滤非法词汇相关推荐

Filter过滤词汇
Filter过滤词汇(增强返回) 1.首先Filter使用注解设置拦截路径,将工程下的所有资源请求都拦下来 2.登录Servlet,在URL上传送数据,并在Servlet上的Post或是Get上对传送 ...
dedeCMS如何进行关键词过滤替换和屏蔽非法词汇？
dedeCMS系统模板安装完毕之后,如何进行非法词汇的屏蔽,以及关键词过滤替换呢? 一.所需修改文件路径: C:\wamp64\www\install\config.cache.inc.php 二.对 ...
过滤器-过滤敏感词汇
首先要准备好敏感词库,敏感词汇的格式如下: |1 买枪|2 四大舰队|3 其中1代表禁用词:禁用词将禁止提交,2代表审核次:将以高亮字体显示,3代表过滤词:将替换为****, 过滤器代码实现如下: p ...
PHP 一个可以过滤非法脚本的函数
这里提供一个过滤非法脚本的函数: function RemoveXSS($val) { // remove all non-printable characters. CR(0a) and L ...
验证多个Filter过滤一个资源时执行顺序
当有多个Filter过滤一个资源时,执行顺序到底是怎样? 如下测试: 定义两个Filter,FirstFilter,SecondFilter,它们过滤同一个index.jsp页面,并且SecondFi ...
springboot 通过@WebFilter(urlPatterns )配置Filter过滤路径
springboot 通过@WebFilter(urlPatterns )配置Filter过滤路径,没有配置/*,输入任何路径都能进过滤器 2019年04月25日 12:51:33 peigui.hu ...
Spring Boot使用过滤器过滤非法URL
一.场景使用Spring Boot框架,通过过滤器过滤不存在的URL,将这些非法URL转发或重定向到自定义错误页面. 二.实现 API: WebApplicationContext:用于获取全局信息 ...
TDI Filter 过滤驱动
By Fanxiushu 2013, 引用和转载请注明原作者为了让大家有兴趣阅读下去, 举个正在使用的可能大家都比较熟悉的例子: 360 的安全卫士里,有个流量防火墙的功能, 它可以监视每个进程的 ...
Elasticsearch query和filter过滤有什么不同
1. 概述在使用DSL进行Elasticsearch的查询中,通常我们都是使用query进行过滤匹配,比如下面这段代码 GET /my_index/_search {"query" ...

使用Response.Filter过滤非法词汇

使用Response.Filter过滤非法词汇相关推荐

最新文章

热门文章