摘要: 开发工具:Visual Studio 2017C#版本:C#7.1 最有效的防止SQL注入的方式是调用数据库时使用参数化查询。但是如果是接手一个旧的WebApi项目,不想改繁多的数据库访问层的代码,应该如何做。 我的解决方案是加一个过滤器。 先写过滤方法,上代码 然后是过滤器,先上代码 思路是,加过 阅读全文
posted @ 2019-02-28 15:16 代码沉思者 阅读(2943) 评论(0) 推荐(1) 编辑