The Source Code - Multilevel Security for Relational Databases - page 190

ToUpper().IndexOf(“WHERE”) - (SQLSTR.
ToUpper().IndexOf(“TRUE”) + 4));
}
els e if(SQLSTR.ToUpper().
Contains(“FALSE”))
{
DML = SQLSTR.Substring(SQLSTR.ToUpper().
IndexOf(“FALSE”) + 5, SQLSTR.
ToUpper().IndexOf(“WHERE”) - (SQLSTR.
ToUpper().IndexOf(“FALSE”) + 5));
}
}
else if (SQLSTR.ToUpper().Contains(“DELETE”))
{
if (SQLSTR.ToUpper().Contains(“WHERE”))
{
DML = SQLSTR.Substring(SQLSTR.ToUpper().
IndexOf(“FROM”) + 4, SQLSTR.
ToUpper().IndexOf(“WHERE”) - (SQLSTR.
ToUpper().IndexOf(“FROM”) + 4));
}
else
{
DML = SQLSTR.Substring(SQLSTR.
ToUpper().IndexOf(“FROM”) + 4);
}
}
return DML;
}
public static string AttributeSTR(String
SQLSTR)
{
string DML = “”;
if (SQLSTR.ToUpper().Contains(“SELECT”))
{
DML = SQLSTR.Substring(SQLSTR.
ToUpper().IndexOf(“SELECT”) + 6,
SQLSTR.ToUpper().IndexOf(“FROM”)
- (SQLSTR.ToUpper().
IndexOf(“SELECT”) + 6));
}
else if (SQLSTR.ToUpper().Contains(“UPDATE”))
{
if (SQLSTR.ToUpper().
Contains(“WHERE”))