防止sql注入 - .NET技术 / C#

看到那么多的人的网站都被注入
寻求各位好友商量对策
我的方法是从数据库防止
一般都是（再注册表里注入）
在数据库里相应的表建一个触发器 （一触即发）
当用户注册的时候运行触发器（判断用户注册的信息，如果有类似于sql注入的语句就返回false）


注册失败
再加一条 再建一个方法用来防止sql注入 嵌入在触发器中

看一下各位的意见
回复有分

---

过滤一些关键字符如"'"这样的东西
还有用SQL的时候尽量的用存储过程 我一直是这样做的
 

---

顶一个，想法很好呀

---

http://topic.csdn.net/u/20090729/14/26381958-0d6e-4b90-bc90-d275e9621f93.html

---

C# code:

/// <summary>
/// 简单防sql注入程序
/// </summary>
/// <param name="str"></param>
/// <returns></returns>
public static string Sqlstring(string str)
{
str = str.Replace("&", "&amp;");
str = str.Replace("<", "&lt;");
str = str.Replace(">", "&gt");
str = str.Replace("'", "''");
str = str.Replace("*", "");
str = str.Replace("\n", "<br/>");
str = str.Replace("\r\n", "<br/>");