前面有发过一帖，大家非常热心，在此感谢，可能我没说清楚。
我的项目已接近尾声，现在要写个方法，把所有文本框输入值都过滤一下不太可能了，文件太多了。能不能在基类里，重写下TextBox的TEXT方法搞定啊?
问题如下：
有一个B/S项目，初期架设的时候，对用户表单录入数据没有考虑过html字符串和SQL注入这些问题
所有文本框输入内容都未做过滤。
现在项目已基本开发结束，能不能把这些字符进行编码、过滤一下呢？
项目所有页面继承自一个基类：ProBase.cs
求救中....
文本框输入的字符串传给过滤方法 过滤下就可以了撒
public string FilterString(string str)返回字符串的哇
#region 替换/还原HTML代码中的特殊字符 /// <summary> /// 替换HTML中的特殊字符 /// </summary> /// <param name="str">需要进行替换的文本。 </param> /// <returns>替换完的文本。 </returns> public static string HtmlEncode(string str) { str = str.Replace(">", ">"); str = str.Replace(" <", "<"); str = str.Replace(" ", " "); str = str.Replace(" ", " "); str = str.Replace("\"", """); str = str.Replace("\'", "'"); str = str.Replace("\n", " <br /> "); return str; } /// <summary> /// 还原HTML中的特殊字符 /// </summary> /// <param name="str">需�
