ef如何防止sql注入 ef sql注入

文章摘要：ef如何防止sql注入 ef sql注入

ef防止sql注入的示例： ef作为一个orm框架，本身放置了sql的注入，例如查询视图"selec […]

ef防止sql注入的示例：

ef作为一个orm框架，本身放置了sql的注入，例如查询视图"select * from VM where 条件 = {0}"时的方法：

function bool SS（string no）

{

try{

string sql = "select count(*) from Students where StudentNo=@No";

var args = new DbParameter[] {

new SqlParameter { ParameterName = "NO", Value = no},

};

return DataContext.SqlQuery(sql, args).FirstOrDefault() > 0;

}

catch（Exception ex）

{

...

}

}