Propriété de la requête SQL Umbraco en tant que paramètre '@' exception

Question

J'interroge la base de données pour rechercher des enregistrements en recherchant un e-mail. Bien que, j'obtiens une exception liée au caractère "@" de l'e-mail. Quelle est la bonne syntaxe pour passer l'e-mail en tant que paramètre?

Toute aide est la bienvenue ] 1

Answer 1

Le @ est le caractère utilisé pour spécifier les paramètres de la requête, de sorte que votre code est la raison pour laquelle se brise. En rejoignant la chaîne à la main, vous êtes également vulnérable aux attaques par injection SQL.

Utilisez cette syntaxe au lieu

.Where("Email=@0", dummyEmail) 

le générateur de requêtes remplacera le @ 0 avec la valeur correcte de dummyEmail échappé