C# Parameterized Parametersはsp_executesqlを使ってSQL文を実行します

クズども · 掲載地 2016/09/18 15:44:20

データベースをクエリする際には、しばしば条件を導入してデータベースを照会する必要があることは分かっています。

これらの条件付きソースはすべてクライアントのユーザーリクエストから来ており、クライアントに悪意のある文字列がある場合、

サーバーにリクエストし、スプライスされたSQL文を作成します。

したがって、SQLインジェクションが形成されます

パラメータはSQLインジェクションを効果的に防げますが、パラメータがどのようにそれを行っているのかはどうやって知るのでしょうか? どのように実現されるのでしょうか?

こちらがC#コードです:

ログインが見えます。

インターネット上で見つけたコードの一部を見てみましょう。データベースで生成されるコードは何でしょうか:

ログインが見えます。

https://msdn.microsoft.com/zh-cn/library/ms188001.aspx

上記のリンクはMicrosoftの公式なsp_executesql紹介です。

追道 · 掲載地 2022/01/07 15:04:55

ドドド

[出典] C# Parameterized Parametersはsp_executesqlを使ってSQL文を実行します

関連記事

閲覧したセクション