ADOdb, дезинфицирующие запросы

Question

Просто пытайтесь убедиться, что все мои запросы дезинфицированы. Мы используем ADOdb (он уже на месте, поэтому я не говорю об этом).

Есть ли что-то в ADOdb, например mysql_real_escape_string?

Answer 1

Использовать параметризованные запросы.

MySqlCommand cmd = new MySqlCommand(); 
string usernName = ...; 
cmd.CommandText = "select userid,age from Users where username=@username)" 
cmd.Parameters.AddWithValue("@username", userName);; 
MySqlDataReader reader = smd.ExecuteReader();