Простой вопрос регулярных выражений (C #, SQL Server)

Question

У меня есть несколько регулярных выражений, это выглядит так:

string regexForDrop = @"^((%27)|'|(\-\-))\s*(d|%64|%44)(r|%72|%52)(o|%6F|%4F)(p|%70|%50)$";

Работает нормально, когда я пишу на вход «--drop», но не работает, когда я пишу «пользователи удаленной таблицы» или что-то в этом роде. Мне нужно, чтобы это работало, независимо от того, что идет после «--drop». Как я могу это реализовать?

Спасибо

Answer 1

Кажется, вы пытаетесь предотвратить атаку SQL-инъекцией. Для этого используйте параметризованные запросы, таким образом вам не нужно проверять наличие инъекций.

Хорошо прочитано:
http://weblogs.asp.net/scottgu/archive/2006/09/30/Tip_2F00_Trick_3A00_-Guard-Against-SQL-Injection-Attacks.aspx

Answer 2

string regexForDrop = @"^((%27)|'|(\-\-))\s*(d|%64|%44)(r|%72|%52)(o|%6F|%4F)(p|%70|%50).*$";

? или без $

Answer 3

Удалите «$» в конце вашего регулярного выражения. $ соответствует концу входной строки.