问Oracle do参数是否阻止SQL注入？
EN

Stack Overflow用户

提问于 2020-05-22 16:47:09

回答 1查看 174关注 0票数 0

在SQL Server中，我知道参数可以防止来自this answer的带有详细原因的SQL注入，而Oracle也可以通过使用参数来防止SQL注入吗？

这是我的C#代码：

OracleCommand command = new OracleCommand(querySql);
command.Parameters.Add(new OracleParameter("Column1", OracleDbType.Varchar2, 3, "Value1", ParameterDirection.Input));
command.Parameters.Add(new OracleParameter("Column1", OracleDbType.Varchar2, 6, "Value1", ParameterDirection.Input));
cmd.ExecuteReader();

.net

oracle

sql-injection

回答 1

Stack Overflow用户

发布于 2020-05-22 18:57:26

在Oracle中，一种方法是使用管道函数-本质上是数据的参数化视图。有关详细解释和示例，请参阅此处：

文档还讨论了SQL注入、它的工作原理以及如何防御它：

票数 1

页面原文内容由Stack Overflow提供。腾讯云小微IT领域专用引擎提供翻译支持

原文链接：

https://stackoverflow.com/questions/61951131

复制

相似问题

问Oracle do参数是否阻止SQL注入？
EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Oracle do参数是否阻止SQL注入？EN

回答 1

Stack Overflow用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问Oracle do参数是否阻止SQL注入？
EN