• 请不要在回答技术问题时复制粘贴 AI 生成的内容
This topic created in 1502 days ago, the information mentioned may be changed or developed.
 |
1
shiweiliang Apr 5, 2022
|
 |
2
opengps Apr 5, 2022
EF 也可以执行手写 sql ，这时候就是个例外，因为可以绕过“参数化查询”的安全操作
|
 |
3
shanguiyao Apr 5, 2022
如果不手动编写 SQL 呢，在项目里用用 linq ，是不是就能避免 SQL 注入了呀
|
 |
4
billgong Apr 5, 2022 via iPhone
即便是参数化也只是防得了 SQL 注入，防不了其他类型的注入。就是既要参数化查询，也要净化用户输入。
|
 |
5
INCerry Apr 5, 2022
只要参数化了，就能防 SQL 注入
|
Select Language