GET方式防止sql注入，有啥好办法吗？我这个把有用的单词也过滤掉了。

                string SqlStr = "'|and|exec|execute|insert|create|drop|table|from|grant|use|group_concat|column_name|" +                string SqlStr = "'|and|exec|exe