테이블에서 레코드를 삭제하는 것이 맞습니까?

Question

나는

나에게

SqlCommand cmdRe = new SqlCommand("insert into msisdn_master SELECT * from tblDeactive 
where msisdn in (" + str_MSISDN + ")", cn); 
SqlCommand cmdRed = new SqlCommand("delete from tblDeactive where msisdn in ("+str_MSISDN+")", cn); 
cmdRe.CommandType = CommandType.Text; 
cmdRed.CommandType = CommandType.Text; 

메모를 도와주세요,이 올바른지 여부를 C#에서이 쿼리를 실행하여, 테이블에서 일부 레코드를 삭제하려면 : str_MSISDN가 삽입 된 번호를 저장하여 StringBuilder입니다 TextField에서.

Answer 1

적절한 SQL 매개 변수를 사용해야합니다. 당신이 주입 공격을 위해 열어 둡니다 이후 문자열 건물을 사용하지 마십시오.

add parameters to SqlCommands에 대한 자세한 내용은이 튜토리얼을 참조하십시오.