注册时如何屏蔽特殊字符？

Question

数据库表中有一字段UserName varchar(20);
注册页面 用户名：(TextBox)  提示：只能使用数字加字母注册在提交的时候怎么屏蔽掉特殊的字符串？比如' "" _ ° 之类的？

Answer 1

写一个函数用于过滤string a="";
if(a.Contain('_')==true)
{
……
}

Answer 2

猜测你是直接拼sql语句才会出现这样的问题吧,使用sqlparameter就不会.

Answer 3

我是拿sqlparameter的
我都用存储过程的-0-

Answer 4

String.Replace("'",String.Empty);
等等，最好应该在页面中正则判断一下