防止ＳＱＬ注入！

Replace只是替换一些非法的字符，比如你输入的字符串中包含非法字符eg:"!","--","'"等等，可以用Replace过滤掉这些非法的字符起到了一定的防止SQL注入的功效。