C# эквивалент функции php mysql_real_escape_string

Question

Я ищу эквивалент функции PHP mysql_real_escape_string() для использования в C# .NET. Я работаю с платформой .NET 3.5. Я не могу найти ничего, чтобы использовать.

Я прочитал что-то, что System.Web.HttpUtility будет иметь что-то, но я не могу это использовать. В нем говорится, что у меня нет ссылки на него.

Answer 1

Я сильно подозреваю, что вы не найдете ничего, по двум причинам:

• Это не является предпочтительным способом избежать атаки SQL-инъекции. Использование параметризованных запросов.
• В любом случае это будет DB-specific, поэтому почему это mysql_real_escape_string в PHP. Учитывая, что это связано с SQL, я бы не ожидал, что System.Web.HttpUtility будет чем-то вроде, что вы хотите.

Вопрос в том, действительно ли вы пытаетесь передать значение в базу данных или избегать URL-адреса. Если это ускользает от URL-адреса, нам нужно больше узнать о вашем приложении (например, целевом профиле .NET), чтобы помочь вам в дальнейшем. Если он передает значение в базу данных, вместо этого используйте параметризованный SQL.