防止恶意字符输入

   public   static   string  InputText( string  text,  int  maxLength)
         ... {
            if (string.IsNullOrEmpty(text))
                return string.Empty;
            text = text.Trim();
            if (string.IsNullOrEmpty(text))
                return string.Empty;
            if (text.Length > maxLength)
                text = text.Substring(0, maxLength);
            text = Regex.Replace(text, "[/s]{2,}", " ");    //two or more spaces
            text = Regex.Replace(text, "(<[b|B][r|R]/*>)+|(<[p|P](.|/n)*?>)", " ");    //<br>
            text = Regex.Replace(text, "(/s*&[n|N][b|B][s|S][p|P];/s*)+", " ");    //&nbsp;
            text = Regex.Replace(text, "<(.|/n)*?>", string.Empty);    //any other tags
            text = text.Replace("'", "''");
            return text;
        }