110,567
社区成员
发帖
与我相关
我的任务
分享LinqToSql防止注入式攻击
听说LinqToSql能防止注入式攻击，这是真的吗？那Linq To Entities也能防止注入式攻击吗？谢谢！
...全文
请发表友善的回复…
发表回复
cjh200102 2011-05-03
- 打赏
- 举报
防注入只是相对的。
在代码做尽可能最大的考虑就行了
在代码做尽可能最大的考虑就行了
堆代码的爱因斯坦 2011-05-03
- 打赏
- 举报
yuu166 2011-05-03
- 打赏
- 举报
这样啊！
threenewbee 2011-05-03
- 打赏
- 举报
看你怎么用了。。。
如果是调用存储过程，而脚本编写不善，照样可能被注入。
事实上，参数化SQL和使用EF/LinqDB在防止注入上效果是一样的。
如果是调用存储过程，而脚本编写不善，照样可能被注入。
事实上，参数化SQL和使用EF/LinqDB在防止注入上效果是一样的。
