防止连接字符串注入式攻击

使用sqlConnectionStringBuilder来处理 Initial Catalog 设置插入的额外值：

System.Data.SqlClient.SqlConnectionStringBuilder builder 
　　= new System.Data.SqlClient.SqlConnectionStringBuilder();
builder["Data Source"] = "(local)";
builder["integrated Security"] = true;
builder["Initial Catalog"] = "AdventureWorks;NewValue=Bad";
string connectionString = builder.ConnectionString;

其中，;NewValue=Bad就是注入的其他字符串，如果不加处理直接运行，会出错。这种情况下，就可以使用builder构造链接字符串。