当使用条件查询时，您是否必须针对sql注入进行升级？

Question

说我有喜欢的查询：

session.CreateCriteria（typeof运算（类别）） 。新增（Expression.Like（ “姓名”，someVariable））;

WHere someVariable是从查询字符串，我必须做检查对SQL注入或将nhibernate处理这？

Answer 1

它是为您处理的，但要确保尝试执行sql注入，只是为了证明它没问题。