MSSQL Enjection için kod temizleme fonksiyonu (ClearBigFive)

MSSQL Enjection için kod temizleme fonksiyonu         

        public static string KodTemizle(string s)
        {
            if (s != null)
            {
                s = s.Replace("update", "");
                s = s.Replace("delete", "");
                s = s.Replace("drop", "");
                s = s.Replace("select", "");
                s = s.Replace("--", "");
            }
            return s;
        }