DataTable.Select injection

Question

Можно ли использовать код sql-injection при вызове DataTable.Select? Как я могу ограничить такую ​​уязвимость или вообще избавиться от нее?

Answer 1

Даже если я не знаю DataTable.Select-заявление, я бы сказал:

Если есть возможность инъекции SQL всегда зависит от того, есть ли сгенерированный пользователем вход вовлечен в то, что перейдите к DataTable.Select.

Если вам нужно убедиться, что он правильно сработал, или в случае целочисленных значений, его также необходимо удостовериться, что они имеют целочисленный тип и не содержат текста.