1樓：網友
ef不是這樣用的，你這樣用跟回到sql時間有什麼區別了。
用ef最好就用ef的方式來寫**，where裡面放的是條件表示式，用這種方式，就不會出現問題了。
net entity framework怎麼防止注入的
2樓：陽光的雷咩咩
內部使用了引數化查詢，通過sqlprofiler就可以看出來。
3樓：文件類共創空間
ef不是這樣用的，你這樣用跟回到sql時間有什麼區別了兆罩。
用寬猜租ef最好就用ef的方式來寫**，where裡面放的是條件表示式，用這種方式，就不會出現你慎兆說的問題了。
4樓：ms帽兒
用ef最好就用或罩衡悶橋ef的方式來寫**，where裡面衫做放的是條件表示式，用這種方式，就不會出現你說的問題了。
using system;
using ;
using ;
using ;
using ;
using ;
using ;
using ;
using ;
using idal;
using model;
using ;
檢查 sql 查詢中是否有安全漏洞
5樓：蘑菇飯資訊
此規則假定字串引數中包含使用者輸入。 基於使用者輸入生成的 sql 命令字串易於受到 sql 注入式攻擊。 在 sql 注入式攻擊中，惡意使用者提供將更改查詢設計的輸入，以嘗試破壞基礎資料庫或獲取對基礎資料庫的未經授權的訪問許可權。
典型的方法包括注入單引號或省略號（它們都是 sql 文字字串分隔符）、兩個短劃線（表示 sql 註釋）和乙個分號（指示後面有新命令）。 如果使用者輸入必須是查詢的一部分，請使用下面按有效性順序列出的方法之一來降低攻擊風險。
使用儲存過程。
使用引數化命令字串。
在生成命令字串之前針對型別和內容驗證使用者輸入。
下面的 .net framework 型別實現 commandtext 屬性，或提供可通過使用字串引數來設定該屬性的建構函式。
和和和[ 和 [
和請注意，乙個型別的 tostring 方法被用來顯式或隱式構造查詢字串時，會違反此規則。 下面是乙個示例。
int x = 10;
string query = "select top " + " from table";
因為惡意使用者可以重寫 tostring ()方法，會違反此規則。
隱式使用 tostring 時也會違反此規則。
int x = 10;
string query = "select top from table", x);
entity framework 哪些操作 查詢資料庫
6樓：邦恩多斯
通過datacontext直接『.』一下。
獲得所有資料：
using (var db = new dbcontext())