6
¿Cómo creo una consulta SQL parametrizada? ¿Por qué debería?
Escuché que "todo el mundo" está utilizando consultas SQL parametrizadas para protegerse contra ataques de inyección SQL sin tener que validar cada pieza de entrada del usuario. ¿Cómo haces esto? ¿Obtiene esto automáticamente cuando usa procedimientos almacenados? Entonces, según tengo entendido, esto no está parametrizado: cmdText = String.Format("SELECT foo FROM …