过滤非法字符，防止注入式攻击等

1. /// <summary>  
2. /// 过滤字符  
3. /// </summary>  
4. public static string Filter(string sInput)  
5. {  
6.     if (sInput == null || sInput.Trim() == string.Empty)  
7.         return null;  
8.     string sInput1 = sInput.ToLower();  
9.     string output = sInput;  
10.     string pattern = @"*|and|exec|insert|select|delete|update|count|master|truncate|declare|char(|mid(|chr(|'";  
11.     if (Regex.Match(sInput1, Regex.Escape(pattern), RegexOptions.Compiled | RegexOptions.IgnoreCase).Success)  
12.     {  
13.         throw new Exception("字符串中含有非法字符!");  
14.     }  
15.     else  
16.     {  
17.         output = output.Replace("'", "''");  
18.     }  
19.     return output;  
20. }