验证ASP.NET MVC中的发布数据

Question

我在下面有这个控制器方法：

[HttpPost]
public ActionResult Login(UserDetails userdetails)

到目前为止，我做了什么？

1. 在我的表单中替换了潜在的SQL候选对象（通过JQuery端，例如，将'＆'替换为'amp'）
2. 我在ServerSide中添加了ModelState.IsValid()进行检查。

这两项检查足够吗？或者我应该如何确保userDetails.UserName被注入的SQL userDetails.UserName ？ （就像1 = 1 SQL注入攻击一样）

Answer 1

使用实体框架，Dapper或常规参数化查询应足够。