Проверка сборки в сборе C#

Question

Я создаю сборку в C# для MS SQL 2005. Эта сборка создает хранимую процедуру и запускает динамический запрос на основе параметров, переданных в хранимую процедуру.

Есть ли простая функция в C# для предотвращения SQL-инъекции?

Например

string myQuery = "SELECT * FROM dbo.MyTable WHERE lastName = '" + injectionCheck(arg1) + "'"; 

Этот вопрос был для стандартного запроса ... но в ситуациях, где нет никакого пути вокруг построения истинно динамического запроса, что я могу использовать в C# для инъекций проверки?

Например, это, вероятно, не будет работать:

использованием @dbName;

SELECT * FROM @table

ОТКРЫТЫЙ SYMMETRIC KEY @keyName

и т.д.

Answer 1

Используйте связанные параметры:

SqlCommand cmd = new SqlCommand(myQuery, conn); 
cmd.Parameters.Add("@lastname", SqlDbType.NVarChar, 10, lastName); 

Answer 2

Используйте параметры ....

(Это часто вывешивается)

string myQuery = "SELECT * FROM myTable WHERE lastname = @p_name"; 

SqlCommand cmd = new SqlCommand(); 
cmd.CommandText = myQuery; 
cmd.Parameters.Add ("@p_name", SqlDbType.Varchar).Value = "melp";