SqlCeResultSet и SQL инъекции

Question

При использовании этого кода, чтобы вставить строку с SqlCeResultSet,

SqlCeResultSet resultSet = DataAccess.OpenResultSet("MyTable"); 
SqlCeUpdatableRecord record = resultSet.CreateRecord(); 
record.SetString(1,TextBox1.Text); 
resultSet.Insert(record); 

ли это предотвратить атаки SQL инъекций?

Answer 1

Да, это предотвратит инъекции. SetString поместит строку в столбец, который передается. Нет необходимости избегать строки и т. Д.