SQL注入涉及

Question

確定我使用這條路線

routes.MapRoute(
      "Catalog/Data", 
      "Catalog/{*data}", 
      new { controller = "Catalog", action = "Category", data = "" } 
      ); 

的URL類似於http://localhost/Catalog/Computer/Harddrives/internal

數據beening計算機/磁碟機/內部部分

我除了把它分解和驗證路線 這裏是我的關注點，atm我不檢查sql注入

我檢查路由通過獲取使用enitity框架 使用此功能

public Category GetByRoute(string Route) 
    { 
     return (from c in XEntity.CategorySet 
        .Where(c => c.Route == Route) 
        .Where(c => c.IsEnabled == true) 
       select c).FirstOrDefault(); 
    } 

數據庫類別應我擔心SQL注入與此？

Answer 1

Linq2Sql和Entity Framework使用SQL參數（除了一個邊緣情況），所以你會沒事的。

在你的情況下，你實際上在CategorySet上使用Linq，並且在這種情況下linq在本地執行，所以它是接觸數據庫的CategorySet，where後面的約束運行（我相信）。在這種情況下再次沒有問題。