我看了幾個(gè)簡單的ORM,增刪改查的語句都是字符串構(gòu)造出來的,沒有經(jīng)過DbParameter來處理參數(shù),我擔(dān)心這樣是不是會(huì)造成sql注入漏洞?還是有其他隱情? 查看完整描述