3回答
这里有可能出现SQL注入吗？
、、、、
在我的应用程序中，我有一些地方接受用户输入，并使用他们的数据直接询问RIA服务(反过来，EF和我的数据库)问题。这些层中是否有任何一层有助于防止安全问题，或者我应该自己清理数据？
浏览 2提问于2010-06-10得票数 1
回答已采纳
此模型是从MySQL数据库创建的。当我启动Form-Project时，从Form1中进行实例是没有问题的。但是，当我引用单元测试项目中的所有内容，并且仅仅引用实例Form1时，EF似乎有问题。我得到的是包含以下内容的实体模型实例：
*编辑:我得到的错误是:您的SQL语法出现了错误；检查与您的MySQL服务器版本对应的手册，以获得正确的语法使用“FROM”((选择CASE WHEN (Extent2
浏览 1提问于2015-02-26得票数 0
回答已采纳
因此，在查询本身中有这些带有p__linq__n的n=0, 1, 2...。问题：有可能得到最终的查询吗？这些变量的值已经插入查询了吗？
例：SELECT * FROM foo WHERE x = 6
浏览 2提问于2015-02-18得票数 2
它将生成以下语法：我们的DBA已经引起了对这类查询的关注查询内容应为：在实体框架中有什么不同的方法来实现这一点？
浏览 2提问于2016-05-19得票数 0
回答已采纳
1回答
在浏览了网络之后，许多讨论都涉及到了我问题的各个方面，但我没有看到适用于这里的模式：任何想法都会受到赞赏。(关于在不重新启动机器的情况下尝试再现问题的想法，这是
浏览 2提问于2012-11-19得票数 3
我使用ADO.NET和参数化查询(未命名的参数和ExecuteNonQuery方法)来同时写入SQL Server和MySQL dBases (应用程序必须以不可知的方式使用这两者)。使用SQL Server，我可以将"CommandText“设置为以下内容，在这种情况下，参数化查询和SELECT将以原子方式执行：
INSERT INTO myTable (param1, param2;SELECT MAX(ID) FROM myTable;
浏览 7提问于2018-03-18得票数 0
3回答
我在使用Contains()方法时遇到了一个问题，它的参数来自于方法参数。
为什么我不能使用Contains() linq表达式中的方法参数中的参数
浏览 6提问于2017-01-13得票数 2
回答已采纳
EF Core如何实例化和初始化从数据库中检索的对象？在下面的示例中，Person类有一个默认构造函数和一个参数化构造函数。当我的程序从数据库中检索Person 对象时，不会调用这两个构造函数。p => p.FirstName.Equals("MyName"));这与冲突
当EFCore创建这些类型的实例(例如查询</
浏览 2提问于2022-09-03得票数 1
回答已采纳
2回答
命令行中的注入验证SQL语句
、、、、
询问在bash中使用命令行mysql工具时如何使用参数化查询。然而，最重要的答案似乎仍然很容易被注入(如; DROP TABLE user; --)。虽然答案确实解决了如何传递变量的问题，但它并没有解决如何使用参数化查询进行传递的问题。
我的问题：在链接问题中的链接被接受的答案是否提供了对SQL注入的保护，并且有所有有用的参数化保护？如果不是，如何安全地使用来自MySQL命令行工具的参数化<
浏览 1提问于2019-03-27得票数 0
回答已采纳
1回答
谁能用简单的英语向我解释什么是参数化查询，以及如何在PHP中为MySQL数据库实现参数化查询以避免SQL注入？
浏览 2提问于2011-02-05得票数 0
回答已采纳
2回答
很多人都知道使用参数化查询来防止sql注入攻击是很重要的。
在执行联机事务处理时，sqlite和oracle中的参数化查询也要快得多，因为查询优化器在执行之前不必对每个参数化sql语句进行重新分析。我已经看到，当使用参数化查询时，sqlite变得更快3倍；在一些具有大量并发性的极端情况下，使用参数化查询时，oracle的速度可以
浏览 7提问于2009-08-23得票数 0
7回答
我很难使用MySQLdb模块将信息插入到我的数据库中。我需要在表中插入6个变量。 INSERT INTO Songs (SongName, SongArtist, SongAlbum, SongGenre, SongLength, SongLocation) (var1, var2, var3, var4, var5, var6)
有人能帮我学一下这里的语法吗？
浏览 7提问于2009-04-22得票数 85
回答已采纳
我已经配置了我的Database First EF6 DbContext来记录它生成的查询，但是我注意到它提供的查询是参数化的。出于调试目的，我想输出每个参数的值。我编写了一个拦截器类，并将其配置为输出参数，如下面的代码片段所示，但它仍然不输出参数值。我做错了什么？为Entity Framework生成的查询输出参数值的正确方法是什么？我知道在EF Core中，OptionsBuilder上有一个启
浏览 9提问于2021-05-20得票数 1
回答已采纳
当我将connectionString名称指定为基构造函数的参数时，下面的配置工作得很好。<connectionStrings>
<add name="MySQL" providerName="MySql.Data.MySqlClient" connectionString="SERVER" type="MySql.Data.MySqlClient.MySqlProviderServices, MySql.Da
浏览 2提问于2014-02-06得票数 3
回答已采纳
网络服务是在Global.asax.cs中初始化的，它继承自NinjectHttpApplication (所以我们使用ninject进行依赖注入)。)，每次调用它时，EF都需要很长时间才能生成SQL发送到DB，这是我编码的Linq to Entities的结果。查询在数据库中的执行时间为零(600毫秒)，但EF在每次调用此服务时都要花费很长时间才能生成SQL。我用UnitTests做了一些测试，其行为是完全不同的:如果您从相同的单元测试方法多次实例化服务并调用它，EF只在第一次生成<e
浏览 23提问于2019-05-15得票数 0
我希望能够使用实体框架构建一个参数化的即席SQL查询，该查询使用表值参数。生成的sql不是参数化的，如下所示： [Extent1].[Id]是完全参数化的。
，这能在EF特别查询中完成吗？我知道，可以使用EF (例如对存储过程)
浏览 2提问于2017-10-26得票数 6
2回答
这是MySQL中参数化SQL的语法--参数是?。FROM tb_accounts
WHERE id= ? AND password= ?Server中参数化查询的正确语法是什么？
浏览 4提问于2016-11-06得票数 0
回答已采纳
5.6与EF 5一起工作。MySQL 5.6与EF 6一起工作。添加EDMX模型时，向导会崩溃。我可以为EF 5添加一个模型，将EF更新到6，安装Nuget包'MySql.Data.Entity‘并将EDMX模型更新到EF 6。该模型在运行应用程序时工作。在像上面这样创建了一个EF 6模型，并在一台带有MySQL 5.7的机器上使用它之后，该模型可以工作，但是更新(再次)会导致StrongTypingException。我希
浏览 2提问于2015-11-07得票数 2
1回答
Console.WriteLine(item.Name);要执行此命令，EntityFrameork使用sp_executesql存储过程，其中name是参数
浏览 5提问于2015-08-31得票数 1
回答已采纳
我使用的是实体框架4.2 Code First和MySQL。我需要能够在我的表的几个字段中执行全文搜索。然而，我对此有一些问题：
1) MySQL下的全文检索需要MyISAM表类型。但是，当我运行DropCreateDatabaseAlways初始化器时，我得到的表类型是InnoDB。
浏览 1提问于2012-08-20得票数 2
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频活动推荐
腾讯云开发者
