怎样进行sql过滤及脚本过滤

Question

怎样进行sql过滤及脚本过滤？请各位说出自己平时是怎么做的，最近项目要用到，没头绪呀...

Answer 1

   为什么不过滤脚本，要是有人输入<script type='text/javascript' >alert('sb');</script>就不好了，在提交时如果启用验证还会提示“客户端中检测到有潜在危险的Request.Form 值”，有什么 好办法处理？
   用参数化是不是写sql语句的时候间接的处理参数？还有别的方法吗？一般架构里都有过滤处理的，都是怎么做的呢？