数据库注入预防C＃

Question

public ActionResult PostMessage(string message)
{
    MessageController mc = new MessageController();
    mc.postMessage(message);
}

我在这里可以做些什么来防止在此字符串中注入SQL？ 这是整个页面上唯一给用户的输入。 我熟悉一些PHP技术，但是如何使用c＃保护自己？

谢谢！

编辑：

connection.Open();
SqlCommand command = new SqlCommand("[dbo].[tblMessages_Insert]", connection);
command.CommandType = CommandType.StoredProcedure;

// params
SqlParameter messageText = new SqlParameter("@messageText", SqlDbType.VarChar);
messageText.Value = message;

// add params
command.Parameters.Add(messageText);

rows = command.ExecuteNonQuery();

Answer 1

在我看来，您已经在预防注射。 您正在使用参数。