10
nhibernate를 사용하는 동안 SQL을 삽입 할 수있는 큰 기회가 있는지 알고 싶습니까?Nhibernate가 SQL 주입에 취약 할 수 있습니까?
nhibernate를 사용하는 동안 SQL을 삽입 할 수있는 큰 기회가 있는지 알고 싶습니까?Nhibernate가 SQL 주입에 취약 할 수 있습니까?
기준 생성기를 사용하는 경우 아니오를 선택하십시오. nHibernate는 .Net 타입을 인식하고 결과적으로 쿼리를 생성 할 때 모든 이스케이프를 처리 할 수 있습니다.
그러나 매개 변수화되지 않은 HQL은 취약합니다.