代码之家 › 专栏 › 技术社区 › bovium

避免使用LINQ的C代码在MSSQL服务器上注入SQL的最佳方法?

linq-to-sql sql-server-2005 .net c#

bovium · 技术社区 · 15 年前

使用LINQ从C代码避免在MSSQL服务器上注入SQL的最佳方法是什么?

您应该使用一个函数来剥离安全问题,还是由框架来处理?

1 回复 | 直到 15 年前

Jon Limjap 15 年前

埃尔,你斜面使用LINQ进行SQL注入。在后台,Linq to SQL将值转换为参数化查询。

所以是的,它是由框架处理的。

推荐文章

Robert King · Unity C#语法问题-转换位置

1 年前

JBryanB · 如何从基本抽象类访问类属性

1 年前

Anders Sewerin Johansen · 使用Moq提供一个利用mock的具体对象

1 年前

Community wiki · 基于两个参数在文本框中使用上下文键自动完成?

1 年前

Community wiki · SqlConnections,Parallel.For,一个旧的C#应用程序,初始化SqlConnections时随机挂起

1 年前

kling · LINQ生成的IEnumerable与原始列表之间的关系是什么?[副本]

1 年前

Adil15 · 以下方法和属性之间的调用不明确-Linq和MoreLinq

1 年前

law · 检查答案按钮的输入字符串格式不正确

2 年前

Laurian Avrigeanu · 如何执行嵌套的ContextMenu实现?

2 年前

i_sniff_ket · 在unity之外使用unity类

2 年前