C#防止sql注入

public class SqlZr

{

     public SqlZr()

     {

         //

         // TODO: 在此处添加构造函数逻辑

         //

     }

    public static string DelSQLStr(string str)

    {

        if (str == null || str == "")

            return "";

        str = str.Replace(";", "");

        str = str.Replace("'", "");

        str = str.Replace("&", "");

        str = str.Replace("%20", "");

        str = str.Replace("--", "");

        str = str.Replace("==", "");

        str = str.Replace("<", "");

        str = str.Replace(">", "");

        str = str.Replace("%", "");

        str = str.Replace("+", "");

        str = str.Replace("-", "");

        str = str.Replace("=", "");

        str = str.Replace(",", "");

        return str;

    }

}