linq - IQueryable LINQ 提供程序和 SQL 注入(inject)？

Question

我正在开发一个使用 IQ Toolkit 的 LINQ 提供程序。将 LINQ 查询转换为 SQL 查询。 IQ Toolkit 提供的类是否可以免受 SQL 注入(inject)攻击？如果不是，我必须做些什么来防止 SQL 注入(inject)攻击，假设我正在使用 IQ Toolkit 并实现我自己的 LINQ 提供程序。我读了LINQ to SQL uses SqlParameter ,
但我仍然不清楚 SqlParameter 需要做什么来防止 SQL 注入(inject)。

Answer 1

来自博客 post看起来 IQ 工具包(或工具包的初始版本)对 SQL 注入(inject)攻击并不安全。但是你可以自己验证——执行一个查询，捕获生成的SQL，看看是否有使用的参数。