NET下通过Global方法防SQL注入,我在网站试过,效果很不错