• [Query 매개 변수 ( '??')는 SQL 주입에 대한 중요한 수준의 중요한 수준을 제공합니다. 이러한 방식으로 쿼리를 구성함으로써 공격자가 악성 입력을 주입하여 쿼리 문자열을 변경하지 못하게합니다.
• 주입 취약점

"Database/SQL"은 대부분의 SQL 주입 공격을 효과적으로 완화 시키지만 일부 취약점은 남아 있습니다.

수정 :
• 공격자는 매개 변수로 실행되기 전에 준비한 후 SQL 쿼리를 조작 할 수 있습니다.
• 저장 프로 시저 주입 :
저장된 절차를 통해 공격자는 절차를 수정하여 임의의 SQL 진술을 실행할 수 있습니다.

특정 시나리오에서 공격자는 Union 문을 사용하여 추가 SQL 쿼리를 주입 할 수 있습니다.

는 악의적 인 쿼리를 방지하기 위해 항상 사용자 입력을 검증하십시오.

SQL 주입을 내부적으로 처리하는 저장된 절차 또는 ORM 프레임 워크를 사용하십시오. 취약점.