protected string GetString(IDataReader rdr, int i) { var value = rdr.IsDBNull(i) ? string.Empty : rdr.GetValue(i).ToString(); if (!string.IsNullOrEmpty(value)) { value = AttackUtils.UnFilterSql(value); } if (WebConfigUtils.DatabaseType == DatabaseType.Oracle && value == SqlUtils.OracleEmptyValue) { value = string.Empty; } return(value); }