如何解决ASP.net中的刷新按钮问题和URL中的SQL注入问题

对于刷新问题，大家可以参考http://www.microsoft.com/china/msdn/library/webservices/asp.net/bedrockaspnet.mspx

如果你不使用他的刷新判断，只是要你的web页面可以防sql注入的话。

你只要在你的web.config中加入。

    <appsettings>
    <add key="sql_banfilename" value="banfilename.htm"/>//如果当前请求的url？号以后有sql关键字

则跳转到当前页面。
    </appsettings>
<system.web>
<httpmodules>
 <add name="module" type="my.refresh.refreshmodule, refresh" />//http请求交给page的继承类处理。
 </httpmodules>
</system.web>