吃喝玩乐

摘要： 1、EF生成的sql语句，用 parameter 进行传值,所以不会有sql注入问题 2、EF下有涉及外部输入参数传值的，禁止使用EF直接执行sql命令方式,使用实体 SQL 参考： https://msdn.microsoft.com/zh-cn/library/cc716760(v=vs.110).aspx 防范 SQL 注入式攻击。 应用程序经常接受外部输入（... 阅读全文