我在下面有這個控制器方法：[HttpPost]
public ActionResult Login(UserDetails userdetails)到目前為止我做了什么？在我的表單中替換了潛在的 SQL 候選對象（通過 JQuery 端，例如將 '&' 替換為 'amp'）我已ModelState.IsValid()在 ServerSide 中添加以進行檢查。有這兩個檢查不夠，或者我應該如何確保userDetails.UserName是從SQL注入自由？（如 1=1 SQL 注入攻擊）
添加回答
舉報
0/150
提交
取消