EF中防止sql注入

最新推荐文章于 2024-10-15 16:27:32 发布

转载最新推荐文章于 2024-10-15 16:27:32 发布 · 632 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/JueYingHuang/p/10144210.html

文章标签：

#c# #测试

EF作为一个orm框架，本身以及放置了sql的注入，但是如果我们需要执行sql语句的时候了？比如，我们需要查询视图"select * from VM where 条件 = {0}"，此时，sql是可以注入的

那么，我们该如何防止注入呢？在论坛找到一个方法，收藏下，哈哈

function bool SS（string no）

{

try{

string sql = "select count(*) from Students where StudentNo=@No";
                var args = new DbParameter[] {
                                      new SqlParameter { ParameterName = "NO", Value = no},
                                  };
                return DataContext.SqlQuery<int>(sql, args).FirstOrDefault() > 0;

}

catch（Exception ex）

{。。。。}

}

转载于:https://www.cnblogs.com/JueYingHuang/p/10144210.html