DataTable.Select инъекция

Question

Можно ли использовать код sql-инъекции при вызове DataTable.Select?Как я могу ограничить такую ​​уязвимость или вообще избавиться от нее?

Answer 1

Даже если я не знаю DataTable.Select-Statement, я бы сказал:

Если существует возможность внедрения SQL-кода, всегда зависит от того, есть ли пользовательский ввод, связанный с тем, что вы передаете в DataTable.Select.

Если есть необходимость убедиться, что вы правильно его экранировали, или в случае целочисленных значений также хорошо убедиться, что они целочисленные и не содержат текста.