① c#检测是否有危险字符的sql字符串过滤方法
如果你指的是网址上的参数，一般来说不做检测，而是将可能出现的危险内容直接替换为空值，比如空格、引号、分号、以及象update、select、delete或truncate这类sql关键字，全部用replace替换为空就行了。