ADOdb désinfection des requêtes

Question

Juste en essayant de m'assurer que toutes mes requêtes sont nettoyées. Nous utilisons ADOdb (il est déjà en place, alors ne m'en parlez pas).

Existe-t-il quelque chose dans ADOdb comme mysql_real_escape_string?

Answer 1

Utilisez des requêtes paramétrées.

MySqlCommand cmd = new MySqlCommand(); 
string usernName = ...; 
cmd.CommandText = "select userid,age from Users where username=@username)" 
cmd.Parameters.AddWithValue("@username", userName);; 
MySqlDataReader reader = smd.ExecuteReader();