веб-форма для генерации специальных SQL-операторов - PullRequest
0 голосов
/ 18 июня 2010

У меня есть задача создать веб-форму asp.net C #, чтобы позволить конечному пользователю генерировать SQL-запросы.

Очень похоже на это: EasyQuery.NET WebForms

Однако мне не разрешается использовать какие-либо сторонние библиотеки DLL или тратить большие деньги на полные исходные версии. Мой босс скорее заставит меня работать сверхурочно и заново изобретать колесо.

Какие-нибудь советы по этому поводу?

Спасибо!

1 Ответ

0 голосов
/ 18 июня 2010

Я бы рекомендовал против этого - вы открываете себя для целого множества SQL-инъекций атак.Возможно, вы сможете рассмотреть возможность использования OData, а затем открыть механизм запросов, как они использовали для StackExchange OData Explorer .

...