个人中心
文章发布
退出
作者热门文章
- c - 在位数组中找到第一个零
- linux - Unix 显示有关匹配两种模式之一的文件的信息
- 正则表达式替换多个文件
- linux - 隐藏来自 xtrace 的命令
24
4
Entity Framework 函数是否自动转义输入以防止注入(inject)？
在我的 SQL DB 层中，我有一个将 nvarchar(max) 作为输入的 SPROC。在我的 EDMX 中，SPROC 映射到函数导入为 methodName(string input)我是否需要手动转义输入以防止注入(inject)或 Entity Framework 是否自动执行此操作？
最佳答案
取决于...
EF does escape inputs对你来说，所以在大多数情况下你是安全的。
但是，如果您使用输入在过程中创建动态 SQL，或者使用输入调用另一个函数或过程，您仍然会受到 SQL 注入(inject)攻击。
为了防止 SQL 注入(inject)，必须遵循执行路径的最后一部分并确保输入经过验证。
关于c# - Entity Framework 函数是否自动转义输入以防止注入(inject)？，我们在Stack Overflow上找到一个类似的问题： https://stackoverflow.com/questions/11107456/
24
4
0
我有这些实体(这只是我为这篇文章创建的抽象): 语言 区 说明 这些是它们之间的引用: 区 * - 1 语言 说明 * - 1 语言 区 1 - 1 说明 如果我这样取: var myFetch =
经过大量谷歌搜索后，除了降级 hibernate 版本之外，我没有找到问题的答案。但我在 2003 年类似的帖子中遇到了这种情况。 问题是什么: //in the first session I d
我听说过 linq to entities 。 Entity Framework 是利用linq to entities吗？ 最佳答案 LINQ to Entities 是 Entity Framew
我是 Entity Framework 和 ASP.Net MVC 的新手，主要从教程中学习，对任何一个都没有深入了解。 (我确实有 .Net 2.0、ADO.Net 和 WebForms 方面的经验
如果我编写 LINQ to Entities 查询，该查询是否会转换为提供程序理解的 native 查询(即 SqlClient)？ 或者 它是否会转换为实体 SQL，然后 Entity Framew
这个问题已经有答案了: EF: Include with where clause [duplicate] (5 个回答) 已关闭 2 年前。 看来我无法从数据库中获取父级及其子级的子集。 例如...
我开始在一家新公司工作，我必须在一个旧项目上使用 C++ 工作。所以，我忘记了一些 C++ 本身的代码结构。在一个函数中，我在一个函数中有双冒号::，但我不知道如何理解它。 例如，我知道如果我有 EN
我写了一个方法来允许为 orderby 子句传递一个表达式，但我遇到了这个问题。 Unable to cast the type 'System.DateTime' to type 'System.I
简单的问题:LINQ to Entities 和 Entity Framework 有什么区别？到目前为止，我认为这两个名称是用来描述同一个查询的，但我开始觉得事实并非如此。 最佳答案 Entity
我想使用 Entity Framework 。但是，我还要求允许我的用户在我们的系统中定义自定义字段。我想仍然使用 Entity Framework ，而不是使用具有哈希表属性的分部类。 下面是我想到
我正在阅读这个 E.F. 团队博客的这个系列 http://blogs.msdn.com/b/adonet/archive/2011/01/27/using-dbcontext-in-ef-featu
我正在使用 EF6 开发插件应用程序，代码优先。 我有一个名为 User 的实体的主要上下文。 : public class MainDataContext : DbContext { pub
当我得到最后的 .edmx 时，我遇到了问题。 我收到一条消息说 错误 11007:未映射实体类型“pl_Micro”。 查看设计器 View ，我确实看到该表确实存在。 我怎样才能克服这个消息？ 最
我已阅读与使用 Entity Framework 时在 Linq to Entities (.NET 3.5) 中实现等效的 LEFT OUTER JOIN 相关的所有帖子，但尚未找到解决以下问题的方
使用 WCF RIA 服务和 Entity Framework 4. 我有 3 个 DTO:学校、州、区。 州 DTO 有一个地区属性(property)，其构成。学校 DTO 有一个国家属性(pro
我有一个 Employee 实体，它继承自一个继承自 Resource 实体(Employee -> Person -> Resource)的 Person 实体。是否可以通过编程方式获取 Emplo
我有一个使用 JPA 的 java 应用程序。 假设我有一个名为 Product 的实体与 name和 price属性(所有实体都有一个 id 属性)。 自然我可以得到一个List相当容易(来自查询或
我有一个 Entity Framework 类，其中有两个指向另一个对象的引用 public class Review { [Key] public int Id {get;s
我是 Symfony 2 的新手，我想知道一些事情: 假设我的项目中有 2 个 bundle 。我想在两个包中使用从我的数据库生成的实体。 我应该在哪里生成实体？ (对我来说，最好的方法是在 bund
我想在具有方法和属性的部分类中扩展 EF 实体。我经常这样做。 但是现在我需要将来自该实体的数据与来自其他实体的数据结合起来。因此，我需要能够访问实体 objectcontext(如果附加)来进行这些
我是一名优秀的程序员,十分优秀！