Работает ли Nhibernate 3.0 QueryOver с SQL-инъекциями правильно?

Question

Я знаю, что он основан на HQL, поэтому он использует те же механизмы, что и SetString и т. Д.?

Answer 1

На самом деле QueryOver является строго типизированным представлением Criteria API, а не HQL API.Несмотря на это, он дезинфицирует параметры.