C# 由于项目特许 全部用sql 直接拼接的 能否写一个过滤器去掉特殊字符

http://localhost:14220/Login.aspx? EquipType=‘iPhone&Soft=+zb.s20140213092229565
asp.net 能否写一个过滤器 过滤掉里面传的特殊字符
那样我就不用到每个页面去加 过滤了

上面例子哪些要去掉？