.net vb 排除特定符號字元

需要阻擋透過表單傳遞惡意傳遞sql或其他指令，本想用正則表達式但考慮到email跟一些使用者可能使用的符號所以還是作罷，最後用比對方式處理，紀錄一下參考資料

VB.NET code

Public Class Form3
    Private ReadOnly InvalidChars As String = "[" + System.Text.RegularExpressions.Regex.Replace(""";&^%$#", ".", "\$&") + "]"
    Private Sub Button1_Click(ByVal sender As System.Object, ByVal e As System.EventArgs) Handles Button1.Click
        Dim s As String = "有特殊字符哦"
        If System.Text.RegularExpressions.Regex.Match(s, InvalidChars).Success Then
            MessageBox.Show("有特殊字符")
        Else
            MessageBox.Show("没有特殊字符")
        End If
    End Sub
End Class

參考網址：

http://biancheng.dnbcw.net/net/86826.html