怎么去除textbox中录入的非法字符，如单引号'、之类的标签等等....

我用vb.net，
我用文本框让用户往里面录入数据，然后用command.executquery（sqlstring)的方法把数据写进数据库。 我用文本框让用户往里面录入数据，然后用command.executqu