asp.net特殊字符过滤程序 - .NET技术 / ASP.NET

我现在需要一个asp.net过滤程序，防止sql注入的。还有一个问题，比如过滤%、-、<>、'、等字符。但是我正式需要写字符显示怎么办。比如要让前台显示 < 或者 >、’之类的。不能替换为空的。
希望你们的程序能解决这样问题。

---

数据库参数化 
http://topic.csdn.net/u/20090708/09/b78444ee-9081-4ff7-8aa5-ba6f9b1d9fdc.html

---

C# code:

public static string SetEnter(object url)
{
if (url == System.DBNull.Value)
return "";
return SetEnter(url.ToString());
}
public static string SetEnter(string url)
{
string strR = SetHtml(url);
strR = strR.Replace("\r\n", "<br>");
strR = strR.Replace(" ", "&nbsp;");
return strR;
}

---

替换掉啊，或者在后台直接用参数对象来与数据库交流

---

有没有比较详细的，最好有程序。。。

---

参数化是最好的方法了。

---

引用

C# codepublicstaticstring SetEnter(object url)
{if (url== System.DBNull.Value)return"";return SetEnter(url.ToString());
}publicstaticstring SetEnter(string url)
{string strR= S?-

 z像这个，把一些字符替换掉， 也不错的！~