C#防止sql注入 (转)

publicclass SqlZr

{

     public SqlZr()

     {

         //

         // TODO: 在此处添加构造函数逻辑

         //

     }

    publicstatic string DelSQLStr(string str)

    {

        if (str ==null || str == "")

            return "";

        str = str.Replace(";","");

        str = str.Replace("'","");

        str = str.Replace("&","");

        str = str.Replace("%20","");

        str = str.Replace("--","");

        str = str.Replace("==","");

        str = str.Replace("<","");

        str = str.Replace(">","");

        str = str.Replace("%","");

        str = str.Replace("+","");

        str = str.Replace("-","");

        str = str.Replace("=","");

        str = str.Replace(",","");

        return str;

    }

}