LINQ to SQL InsertOnSubmit() sous réserve de SQL attaque par injection?

Question

J'ai code comme ceci:

var newMsg = new Msg 
{ 
    Var1 = var1, 
    Var2 = var2 
}; 

using (AppDataContext appDataContext = new AppDataContext(ConnectionString)) 
{ 
    appDataContext.CClass.InsertOnSubmit(newMsg); 
    appDataContext.SubmitChanges(); 
} 

Après avoir lu this post je crois que le même applique la logique.

Est-ce que quelqu'un pense que cela est sujet à SQL Injection Attack?

Answer 1

La deuxième réponse au message que vous faites référence le dit:

LINQ to SQL utilise execute_sql avec paramètres.

Il n'a pas concaténer les valeurs de propriété dans une grande INSERT ... VALUES ('... '' ...')

Answer 2

Non, mais vous devriez être en train de valider les données de l'utilisateur de toute façon.

Answer 3

L'opération sous-jacente du DataContext est réalisé via le SqlCommand qui utilise SQL paramatised.

Donc, votre déclaration d'insertion ressemblera à ceci:

INSERT INTO [MSG] [Var1] = @p1, [Var2] = @p2