이 정규식 코드의 문제점은 무엇입니까?

Question

아래 코드를 수정하고 싶지만 수정 후에는 정규식이 작동하지 않습니다. 내가 뭘 잘못하고 있니?

내 코드

Regex reg = new Regex("(ALTER TABLE .+ REFERENCES\\s+)\"USER1\"[.](.+)"); 
richTextBox1.Text = reg.Replace(richTextBox1.Text, "$1$2"); 

수정 된 코드

Regex reg = new Regex(String.Format("(ALTER TABLE .+ REFERENCES\\s+)\"{0}\"[.](.+)",textbox1.text); 

richTextBox1.Text = reg.Replace(richTextBox1.Text, "$1$2"); 

Answer 1

코드를 가진 근본적인 문제는 SQL Injection Attacks의 위협에서 유래한다.

문자열 조작을 사용하여 SQL 문을 동적으로 작성하는 이러한 접근 방식은 regexes를 사용하거나 사용하지 않아 위험합니다.

STOP 지금

당신의 더 집중 문제는 사라집니다.

매개 변수 대체를 사용하는 몇 가지 방법을 사용하십시오. ADO.Net은 매개 변수 또는 ORM 명령을 사용하거나 저장 프로 시저를 작성합니다.