LINQ to SQL InsertOnSubmit（）是否受SQL注入攻击？

Question

我有这样的代码：

var newMsg = new Msg
{
    Var1 = var1,
    Var2 = var2
};

using (AppDataContext appDataContext = new AppDataContext(ConnectionString))
{
    appDataContext.CClass.InsertOnSubmit(newMsg);
    appDataContext.SubmitChanges();
}

阅读此帖后我相信同样的逻辑适用。

有人认为这会受到SQL注入攻击吗？

Answer 1

你引用的帖子中的第二个答案是：

  

LINQ to SQL使用 execute_sql   参数。

它没有将属性值连接成一个大的INSERT ... VALUES（'...'，'...'）

Answer 2

DataContext的底层操作是通过使用paramatised SQL的SqlCommand。

所以你的insert语句将如下所示：

INSERT INTO [MSG] [Var1] = @p1, [Var2] = @p2

Answer 3

不，但无论如何你应该验证用户数据。