=С#= Фильтрация запроса. ASP.NET

Code:

SELECT * FROM base WHERE first_name = "+name+" or last_name = "+name+" or add_first_name = "+name+" or add_last_name = "+name+ " or en_first_name = "+name+" or en_last_name = "+name+" or en_add_first_name = "+name+" or en_add_last_name = "+name;

В основном такие запросы.

Обычно переменная выглядит так:

Code:

name='var';

Вопрос в следующем: на какие символы фильтровать переменную?

Есть ли списки? И функции?

 

нефиг юзать такое, хотя если ты извращенец... Welcome.

Решение:
AddParamWithValue

 

Пока это юзаю. Так что фильтровать?

 

Ничего, фильтрацией инъекции не лечатся.