asp.net - 在 DataSource 上的 vb.net 文件后面的代码中使用参数来防止注入攻击

Question

我们想更改以下代码，以便使用参数来防止注入攻击。

以下是公共类区域中的代码：

Public Class Parents1
Inherits System.Web.UI.Page

Dim theTableAdapter As New DataSetParentsSummaryTableAdapters.ParentsSummaryTableAdapter

这是我们在 page_load 中的内容：

Protected Sub Page_Load(sender As Object, e As EventArgs) Handles Me.Load

    GridViewParentsSummary.DataSource = theTableAdapter.GetData("ALL")
End Sub

这是用于加载 GridView 的代码，其中包含来自搜索按钮单击的数据：

Protected Sub ButtonSearch_Click(sender As Object, e As EventArgs) Handles ButtonSearch.Click

    GridViewParentsSummary.DataSource = theTableAdapter.GetData(TextBoxSearch.Text)
End Sub

你能显示使用参数所需的代码吗？