Веб-форма для генерации специальных SQL-операторов
У меня есть задача создать веб-форму asp.net C#, чтобы позволить конечному пользователю генерировать SQL-запросы.
Очень похоже на это: EasyQuery.NET WebForms
Однако мне не разрешается использовать какие-либо сторонние библиотеки DLL или тратить большие деньги на полные исходные версии.Мой босс скорее заставит меня работать сверхурочно и заново изобретать колесо.
Любые советы по этому поводу?
Спасибо!
1 ответ
Я бы рекомендовал против этого - вы открываете себя для целого множества атак SQL-инъекций. Возможно, вы сможете рассмотреть возможность использования OData, а затем предоставить механизм запросов, аналогичный тому, который они использовали для StackExchange OData Explorer.