Foxtable(狐表)用户栏目专家坐堂 → SQLGroupTableBuilder 的filter 需要参数化吗?会被抓包吗


  共有3074人关注过本帖树形打印复制链接

主题:SQLGroupTableBuilder 的filter 需要参数化吗?会被抓包吗

帅哥哟,离线,有人找我吗?
fubblyc
  1楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:九尾狐 帖子:2356 积分:16198 威望:0 精华:0 注册:2013/9/1 8:09:00
SQLGroupTableBuilder 的filter 需要参数化吗?会被抓包吗  发帖心情 Post By:2019/9/18 10:43:00 [只看该作者]

老师,SQLCommand 可以参数化,很OK


SQLGSQLGroupTableBuilder 的filter  需要参数化吗?会被抓包吗?




[此贴子已经被作者于2019/9/18 10:43:51编辑过]

 回到顶部
帅哥哟,离线,有人找我吗?
有点蓝
  2楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:超级版主 帖子:113775 积分:579448 威望:0 精华:9 注册:2015/6/24 9:21:00
  发帖心情 Post By:2019/9/18 11:04:00 [只看该作者]

没有办法参数化。会被抓包。如果要求高,就购买证书加密SqlServer数据库

 回到顶部
帅哥哟,离线,有人找我吗?
fubblyc
  3楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:九尾狐 帖子:2356 积分:16198 威望:0 精华:0 注册:2013/9/1 8:09:00
  发帖心情 Post By:2019/9/18 15:33:00 [只看该作者]

恩恩。那统计的可以用SQLCommand来处理吗?

 回到顶部
帅哥哟,离线,有人找我吗?
有点蓝
  4楼 | 信息 | 搜索 | 邮箱 | 主页 | UC


加好友 发短信
等级:超级版主 帖子:113775 积分:579448 威望:0 精华:9 注册:2015/6/24 9:21:00
  发帖心情 Post By:2019/9/18 16:06:00 [只看该作者]

可以,需要全部使用sql进行操作。另外参数化和抓包不是一回事。参数化可以提高SQL的执行性能,和防止sql注入。一样可以被抓包

 回到顶部