c# - 使用 ExecuteSqlCommand 时限制插入/更新查询的最佳方法是什么？

Question

我正在继承一个具有这个公共(public)虚方法的类

public virtual int ExecuteSqlCommand(string query, params SqlParameter[] parameters)
{
    return _context.Database.ExecuteSqlCommand(query, parameters);
}

我想覆盖它并提供对数据库的只读访问，因此应该限制任何插入/更新命令

我可以通过在查询中搜索插入/更新关键字来做到这一点，但我不确定这是 100% 的证据。

有没有更好的方法来实现这一点？

Answer 1

让数据库安全处理它。使用仅具有数据库读取权限的用户帐户运行查询。

如果您想提前警告用户，您可以使用搜索插入/更新的方法，但我不会依赖它作为安全机制。届时，如果他们没有足够的权限，您也可以运行查询并处理错误。