當使用條件查詢時，您是否必須針對sql注入進行升級？

Question

說我有喜歡的查詢：

session.CreateCriteria（typeof運算（類別）） 。新增（Expression.Like（ 「姓名」，someVariable））;

WHere someVariable是從查詢字符串，我必須做檢查對SQL注入或將nhibernate處理這？

Answer 1

它是爲您處理的，但要確保嘗試執行sql注入，只是爲了證明它沒問題。