SQL注入在winforms中工作嗎？

Question

我正在c＃中製作一個Windows軟件。我已閱讀sql-injection，但我沒有發現它正在處理我的應用程序。

SQL注入在winforms中工作嗎？
如果是如何防止它們。

編輯： 我正在使用文本框讀取用戶名和密碼。並通過使用textboxex，我發現文本框中的文本位於雙引號（""）之間。所以我沒有發現它的工作。

當我在文本框使用引號" OR '，文本讀作\" OR \'

例子：

  ................... 
USER NAME: | a" OR "1"=="1 | 
      ``````````````````` 
// it is read as textBox1.Text = "a\" OR \"1\"==\"1"; 

Answer 1

SQL注入是一般問題，不依賴任何技術。如果您使用.NET並且想要prevent SQL Injection，請始終使用SqlParameter而不是字符串連接。

Answer 2

是。最簡單的方法是使用SqlParameters發送給數據庫的任何用戶輸入。或者不要使用SqlDataAdapter，而是使用實體框架。

Answer 3

SQL注入是由用戶直接在動態構建的SQL語句（稱爲動態SQL）內輸入引起的，這使用戶可以打破SQL或「注入」自己的SQL代碼。

使用存儲過程或帶參數的SQL可以解決這個問題。

所以是的，如果SQL以這種方式編碼，這可以發生在WinForms內。