Удаление записей из таблицы, это правильно?

Question

Я хочу удалить некоторые записи из таблицы, запустив этот запрос в C# это правильно или нет,

Пожалуйста, помогите мне

SqlCommand cmdRe = new SqlCommand("insert into msisdn_master SELECT * from tblDeactive 
where msisdn in (" + str_MSISDN + ")", cn); 
SqlCommand cmdRed = new SqlCommand("delete from tblDeactive where msisdn in ("+str_MSISDN+")", cn); 
cmdRe.CommandType = CommandType.Text; 
cmdRed.CommandType = CommandType.Text; 

примечание: str_MSISDN является StringBuilder, который хранит номер, который вставляется в TextField.

Answer 1

Вы должны использовать правильные параметры SQL. НИКОГДА не используйте строковое построение, так как это оставляет вас открытым для инъекций.

Прочтите этот учебник, чтобы узнать, как add parameters to SqlCommands.