先说下为什么问这个问题吧：
领导需求：把Request.QueryString和Request.Form中的针对SQL的不安全字符过滤掉。于是我想到了给Request中的QueryString和Form过滤完之后重新赋值。
以前做过PHP开发，知道$_GET和$_POST不仅是全局的而且也是可写的。
但是现在是ASP.NET，表面上看似不可以。不过以前看过一篇文章，可以对其进行处理，然后重新赋值，具体搜索的关键字忘记了。所以想请教下。
------解决方案--------------------------------------------------------
假设你的逻辑验证（而不是什么“扯淡的”字符串过滤）正确，其实不存在什么“SQL防注入”的。例如对于数值类型的参数，那么你应该验证提交的数据是不是数值，例如
- C# code
var sql="select * from mytable where num="+ int.Parse(str).ToString();