winform 防SQL注入

Question

在WEBFORM中,有Global.asax文件可以获取request来处理sql注入.
在winform中.有类似的吗?
不要说用SqlParameter.项目现在不允许使用这个了.

Answer 1

回答楼主问题：winform里没有类似global的东西

Answer 2

没那么严重的，WinForm受攻击的次数、漏洞都比WebForm少得多，只要使用Parameter处理几个地方就行了，例如：登录界面的输入、查询的输入

Answer 3

sqlparameter
数据的加密

Answer 4

另外，例如项目里使用了SQLHelper之类的数据层，可以直接在数据层里处理SQL字串符