SQL防注入

Question

.NET的网站..SQL被注入一些<SCRIPT>代码..有什么防止办法吗?请高手指点..

Answer 1

  //删除脚本 
        Htmlstring = Regex.Replace(Htmlstring, @"(?is)<(script)\b[^>]*>(?(?!\1\b).)*</\1>", string.Empty, RegexOptions.IgnoreCase);

Answer 2

  //删除脚本 
        Htmlstring = Regex.Replace(Htmlstring, @"(?is)<(script)\b[^>]*>(?(?!\1\b).)*</\1>", string.Empty, RegexOptions.IgnoreCase);

Answer 3

sql 语句不要使用枰接，使用参数