SQL防注入的符号有哪些

你答的太对了~

private bool ProcessSqlStr(string Str)
    {
        bool ReturnValue = false;
        try
        {
            if (Str != "")
            {
                string SqlStr = "and|exec|insert|select|delete|update|count| *|chr|mid|master|truncate|char|declare|' ";
                string[] anySqlStr = SqlStr.Split('|');