Não foi possível encontrar esta entrada. Mostrando resultados aproximados. Verifique a ortografia ou proponha a adição deste termo ao dicionário.
参数化查询
This syntax is only allowed for parameterized queries.
此语法只允许在参数化查询中使用。
Parameters for parameterized queries and commands.
用于参数化查询和命令的参数。
It's very important to audit your table permissions if you use parameterized queries.
如果使用参数化查询,审计您的表权限就显得很重要。
If nonzero, indicates that the provider allows'?' parameter marker syntax for parameterized queries.
如果为非零,则表明访问接口允许对参数化查询使用"?"参数标记语法。
Some prefer to map their entities to stored procedures rather than opening up table permissions for the dynamic parameterized queries but there are valid arguments on both sides, and that's a decision for you to make.
If you must run several parameterized queries in interleaved manner, you can create several command objects, each caching the execution plan for a parameterized query.
The best defense is to use parameterized queries, as is discussed in the above section about content providers.
最好的预防措施是使用参数化查询(请参阅上文内容提供程序 部分的相关内容 ) 。
This operation is not supported for parameterized queries or objects based on parameterized queries.@1@1
参数化查询或基于参数化查询的对象不支持此操作。@1@1
Note that the Entity Framework uses parameterized queries behind the scenes and thus is protected against SQL injection for normal usage scenarios.
请注意,实体框架在后台使用参数化查询,因此,对于正常使用情形,是可以防范 SQL 注入的。
TL;DR: To prevent SQL/NoSQL injection and other malicious attacks, always make use of an ORM/ODM or a database library that escapes data or supports named or indexed parameterized queries, and takes care of validating user input for expected types.
Parameterized queries require a user or a role to have permissions to access a table.
参数化查询需要用户或角色具有表访问权限。
These include the use of either parameterized queries or stored procedures; or the use of character blacklists or whitelists to filter and sanitize user input into web forms.
这些包括使用参数化的查询或存储程序;或者使用字符黑名单或白名单,以过滤和净化至 web 表单的用户输入。
Conteúdo potencialmente sensível ou impróprio
Os exemplos servem apenas como ajuda na tradução da palavra ou da expressão procurada. Eles não são selecionados ou validados por nós e podem conter linguagem inapropriada. Pedimos que reporte exemplos que devem ser modificados ou que não devem ser exibidos. As traduções potencialmente sensivéis, impróprias ou coloquiais geralmente são marcadas em vermelho ou em laranja.