通過(guò)自己寫(xiě)的ORM，在生成sql語(yǔ)句的時(shí)候，如果仍然使用字符串拼接的方式，sql注入漏洞還是會(huì)存在的對(duì)不？必須要通過(guò)DbParameter來(lái)傳遞參數(shù)才能避免嗎？
- 2 回答
- 0 關(guān)注
- 850 瀏覽
添加回答
舉報(bào)
0/150
提交
取消
已解決430363個(gè)問(wèn)題，去搜搜看，總會(huì)有你想問(wèn)的