C# sqlite ile SQL kaçış #

Question

Bir metin alanım ve onun sql tablomun kırılması. Bu alandaki tüm karakterlerden nasıl kurtulurum? Ben Bunu aşağıdaki gibi bir parametre kullanılarak yapılmalıdır C#

Answer 1

yılında http://sqlite.phxsoftware.com/ ile sqlite kullanıyorum:

SQLiteCommand cmd = _connection.CreateCommand(); 
cmd.CommandType = CommandType.Text; 
cmd.CommandText = "SELECT * FROM MyTable WHERE MyColumn = @parameter"; 
cmd.Parameters.Add(new SQLiteParameter("@parameter", textfield)); 
SQLiteDataReader reader = cmd.ExecuteReader(); 

tüm giriş değerlerini kaçmak ve SQL enjeksiyon saldırılarından korunmanıza yardımcı olacak bir parametreleştirilen SQL kullanma.

Answer 2

Ayrıca (değil ") Şüphe ile tek tırnak tüm tek tırnak sınırlayıcılarınıda yerini alabilir yerleştirin. I birden params varsa ben ne yapayım

sql = sql.Replace("'","''");