过滤sql中非法字符防注入式攻击方法

这个方法很实用，和我以前用的方法思路是一样，但这个更完整，故贴出来和大家分享！

         /**/ ///  <summary> 
        /// 过滤sql中非法字符 
         ///  </summary> 
        ///  <param name="value">要过滤的字符串 </param> 
        ///  <returns>string </returns> 
         public   static   string  Filter( string  value) 
         ... { 
            if (string.IsNullOrEmpty(value)) return string.Empty; 
            value = Regex.Replace(value, @";", string.Empty); 
            value = Regex.Replace(value, @"'", string.Empty); 
            value = Regex.Replace(value, @"&", string.Empty); 
            value = Regex.Replace(value, @"%20", string.Empty); 
            value = Regex.Replace(value, @"--", string.Empty); 
            value = Regex.Replace(value, @"==", string.Empty); 
            value = Regex.Replace(value, @" <", string.Empty); 
            value = Regex.Replace(value, @">", string.Empty); 
            value = Regex.Replace(value, @"%", string.Empty); 

            return value; 
        }