通過自己寫的ORM，在生成sql語句的時候，如果仍然使用字符串拼接的方式，sql注入漏洞還是會存在的對不？必須要通過DbParameter來傳遞參數才能避免嗎？
- 2 回答
- 0 關注
- 856 瀏覽
添加回答
舉報
0/150
提交
取消
已解決430363個問題，去搜搜看，總會有你想問的
舉報