针对C#中的SQL注入检查字符串。

SQL注入是一种常见的安全漏洞，它允许攻击者通过在应用程序中插入恶意的SQL代码来执行未经授权的操作。在C#中，为了防止SQL注入攻击，可以采取以下措施：

1. 使用参数化查询：参数化查询是一种将用户输入的值作为参数传递给SQL语句的方法，而不是将用户输入的值直接拼接到SQL语句中。这样可以防止恶意输入被解释为SQL代码。在C#中，可以使用SqlCommand对象的参数化查询功能来实现，具体可以参考腾讯云的产品介绍：SQL Server 参数化查询。
2. 输入验证和过滤：在接收用户输入之前，对输入进行验证和过滤，确保输入符合预期的格式和范围。可以使用正则表达式或其他验证方法来验证输入的有效性，过滤掉非法字符或特殊字符。
3. 使用ORM框架：ORM（对象关系映射）框架可以帮助开发人员将对象与数据库表进行映射，从而避免直接操作SQL语句。ORM框架通常会自动处理SQL注入问题，因为它们会自动转义或参数化查询。
4. 最小权限原则：在连接数据库时，使用具有最小权限的数据库账户进行连接，限制数据库账户的操作范围，避免攻击者利用SQL注入漏洞获取敏感信息或执行危险操作。
5. 定期更新和维护：及时更新和维护应用程序和数据库，包括修补已知的安全漏洞和更新数据库引擎版本，以确保系统的安全性。

总结：在C#中，为了防止SQL注入攻击，可以使用参数化查询、输入验证和过滤、使用ORM框架、最小权限原则以及定期更新和维护等措施来保护应用程序的安全。