SqlCeResultSet и SQL-инъекция

Question

При использовании этого кода для вставки строки с SqlCeResultSet,

SqlCeResultSet resultSet = DataAccess.OpenResultSet("MyTable");
SqlCeUpdatableRecord record = resultSet.CreateRecord();
record.SetString(1,TextBox1.Text);
resultSet.Insert(record);

Предотвращает ли атака SQL-инъекций?

Answer 1

Да, это предотвратит инъекционные атаки. SetString поместит строку в столбец в том виде, в котором она была передана. Нет необходимости экранировать строку и т. Д.