驗證ASP.NET MVC中的發布數據

Question

我在下面有這個控制器方法：

[HttpPost]
public ActionResult Login(UserDetails userdetails)

到目前為止，我做了什么？

1. 在我的表單中替換了潛在的SQL候選對象（通過JQuery端，例如，將'＆'替換為'amp'）
2. 我在ServerSide中添加了ModelState.IsValid()進行檢查。

這兩項檢查足夠嗎？或者我應該如何確保userDetails.UserName被注入的SQL userDetails.UserName ？ （就像1 = 1 SQL注入攻擊一樣）

Answer 1

使用實體框架，Dapper或常規參數化查詢應足夠。