對于刷新問題，大家可以參考http://www.microsoft.com/china/msdn/library/webservices/asp.net/bedrockaspnet.mspx

如果你不使用他的刷新判斷，只是要你的web頁面可以防sql注入的話。

你只要在你的web.config中加入。

    <appsettings>
    <add key="sql_banfilename" value="banfilename.htm"/>//如果當前請求的url？號以后有sql關鍵字

則跳轉到當前頁面。
    </appsettings>
<system.web>
<httpmodules>
 <add name="module" type="my.refresh.refreshmodule, refresh" />//http請求交給page的繼承類處理。
 </httpmodules>
</system.web>