LINQ to SQL InsertOnSubmit（）是否受到SQL注入攻擊？

Question

我有這樣的代碼：

var newMsg = new Msg
{
    Var1 = var1,
    Var2 = var2
};

using (AppDataContext appDataContext = new AppDataContext(ConnectionString))
{
    appDataContext.CClass.InsertOnSubmit(newMsg);
    appDataContext.SubmitChanges();
}

閱讀這篇文章后，我相信同樣的邏輯也適用。

有人認為這會受到SQL注入攻擊嗎？

Answer 1

您所引用的帖子中的第二個答案是這樣的：

LINQ to SQL使用execute_sql和參數。

它不會將屬性值連接為一個大INSERT ... VALUES（'...'，'...'）

Answer 2

DataContext的基礎操作是通過使用參數化SQL的SqlCommand進行的。

因此，您的插入語句將如下所示：

INSERT INTO [MSG] [Var1] = @p1, [Var2] = @p2

Answer 3

否，但是無論如何您應該驗證用戶數據。