c# - LINQ to SQL InsertOnSubmit() 是否受到 SQL 注入攻击？

Question

我有这样的代码：

var newMsg = new Msg
{
    Var1 = var1,
    Var2 = var2
};

using (AppDataContext appDataContext = new AppDataContext(ConnectionString))
{
    appDataContext.CClass.InsertOnSubmit(newMsg);
    appDataContext.SubmitChanges();
}

读完这篇文章后，我相信同样的逻辑也适用。

有人认为这会受到 SQL 注入攻击吗？

Answer 1

您引用的帖子中的第二个答案说：

LINQ to SQL 使用带参数的execute_sql 。

它不会将属性值连接到一个大的 INSERT ... VALUES('...', '...')

Answer 2

DataContext 的底层操作是通过使用参数化 SQL 的 SqlCommand。

因此，您的插入语句将如下所示：

INSERT INTO [MSG] [Var1] = @p1, [Var2] = @p2

Answer 3

不，但无论如何您都应该验证用户数据。