c#避免sql注入的方法：
1.在Web.config文件中，下面增加一个标签，例如：
< appSettings>< add key="safeParameters" value="OrderID-int32,CustomerEmail-email,ShippingZipcode-USzip" />
< /appSettings>
2.在Global.asax中添加以下代码：
云服务器
物理服务器
虚拟主机
跨境电商服务器 protected void Application_BeginRequest（Object sender, EventArgs e）{ String[] safeParameters = System.Configuration.ConfigurationSettings.AppSettings["safeParameters"].ToString（）。Split（','）；
for（int i= 0 ;i < safeParameters.Length; i++）{
String parameterName = safeParameters[i].Split（'-'）[0];
String parameterType = safeParameters[i].Split（'-'）[1];
isValidParameter（parameterName, parameterType）；
}
}
public void isValidParameter（string parameterName, string parameterType）{
string parameterValue = Request.QueryString[parameterName];
if（parameterValue == null） return;
if（parameterType.Equals（"int32"））{
if（！parameterCheck.isInt（parameterValue）） Response.Redirect（"parameterError.aspx"）；
}
else if （parameterType.Equals（"USzip"））{
if（！parameterCheck.isUSZip（parameterValue）） Response.Redirect（"parameterError.aspx"）；
}
else if （parameterType.Equals（"email"））{
if（！parameterCheck.isEmail（parameterValue）） Response.Redirect（"parameterError.aspx"）；
}
}
辰迅云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>
推荐阅读： C# BeginInvoke是否总是必要的