C＃DataColumn表達式中的非法和異常字符

Question

我有一個相當簡單的情況，我只是沒有熟悉C＃來解決。

我有一個從webservice返回的DataTable對象。我希望用戶能夠過濾和分析數據，以便創建一個DataView對象。我有一個列表框是

其中一個基本功能是我希望他們能夠執行數據搜索。所以我很聰明，爲文本框添加一個文本框和一個事件。

private void textbox1_TextChanged(object sender, EventArgs e) 
{ 

     ((DataView)listbox1.DataSource).RowFilter = "mycolumn LIKE '*"+textbox1.Text+"*'"; 
} 

問題是，如果用戶在進入事故任何特殊字符（比如[或]或*）它可以擰了匹配表達式。它就像一個傳統的SQL注入安全問題。問題是SQL黑名單字符被很好地記錄（並且通常庫甚至會包含使字符串sql安全的方法，因爲這是一個常見問題），但是這個「RowFilter」表達式不是SQL，並且沒有充分記錄的黑名單或轉義字符。

有沒有人有如何優雅地解決這個問題的想法？

Answer 1

所有可用的關鍵字/功能都相當有據可查：http://msdn.microsoft.com/en-us/library/system.data.datacolumn.expression(v=vs.71).aspx

你不要有你有SQL注入安全問題 - >你只是在你的數據表中的工作，所以沒有人能到DB未經授權的訪問。你必須做的最重要的事情是逃避單引號和最終的通配符。