सी #

Question

में एसक्लाइट के साथ एसक्यूएल से बचें मेरे पास एक टेक्स्ट फ़ील्ड है और यह मेरा एसक्यूएल स्टेटमेंट तोड़ रहा है। मैं उस क्षेत्र में सभी वर्णों से कैसे बचूं? मैं सी #

Answer 1

में http://sqlite.phxsoftware.com/ साथ SQLite उपयोग कर रहा हूँ आप में के रूप में एक पैरामीटर का उपयोग किया जाना चाहिए:

SQLiteCommand cmd = _connection.CreateCommand(); 
cmd.CommandType = CommandType.Text; 
cmd.CommandText = "SELECT * FROM MyTable WHERE MyColumn = @parameter"; 
cmd.Parameters.Add(new SQLiteParameter("@parameter", textfield)); 
SQLiteDataReader reader = cmd.ExecuteReader(); 

एक parametrised एसक्यूएल का उपयोग करते हुए सभी इनपुट मानों बचने और SQL इंजेक्शन हमले से बचाने में मदद मिलेगी।

Answer 2

तुम भी सभी एकल उद्धरण सीमांकक संदेह के साथ एक सिंगल कोट्स (नहीं ") की जगह ले सकता डालें।

sql = sql.Replace("'","''");