/// <summary>/// 檢測客戶輸入的字符串是否有效,并將原始字符串修改為有效字符串或空字符串/// 當檢測到客戶的輸入中有攻擊性危險字符串,則返回false,有效返回true。/// </summary>/// <param name="input">要檢測的字符串</param>public static bool IsValidInput(ref string input){  try  { if (IsNullOrEmpty(input)) {   //如果是空值,則跳出   return true; } else {   //替換單引號   input = input.Replace("'", "''").Trim();   //檢測攻擊性危險字符串   string testString = "and |or |exec |insert |select |delete |update |count |chr |mid |master |truncate |char |declare ";   string[] testArray = testString.Split('|');   foreach (string testStr in testArray)   { if (input.ToLower().IndexOf(testStr) != -1) {   //檢測到攻擊字符串,清空傳入的值   input = "";   return false; }   }   //未檢測到攻擊字符串   return true; }  }  catch (Exception ex)  { throw new Exception(ex.Message);  }}