如何利用C#特性來防御SQL注入

在C#中，可以使用以下方法來防御SQL注入：

1. 參數化查詢（Parameterized Query）：參數化查詢是一種將用戶輸入與SQL命令分開處理的技術，從而避免了SQL注入的風險。通過使用參數化查詢，可以確保用戶輸入被視為數據而不是SQL代碼的一部分。

示例：

using (SqlConnection connection = new SqlConnection(connectionString))
{
    string query = "SELECT * FROM Users WHERE Username = @Username AND Password = @Password";
    using (SqlCommand command = new SqlCommand(query, connection))
    {
        command.Parameters.AddWithValue("@Username", userInputUsername);
        command.Parameters.AddWithValue("@Password", userInputPassword);
        connection.Open();
        using (SqlDataReader reader = command.ExecuteReader())
        {
            // Process the results
        }
    }
}

2. 存儲過程（Stored Procedures）：存儲過程是一種將SQL代碼存儲在數據庫服務器上的方法，然后通過調用存儲過程來執行這些代碼。由于存儲過程中的SQL代碼與用戶輸入分開，因此可以有效地防止SQL注入。

示例：

using (SqlConnection connection = new SqlConnection(connectionString))
{
    using (SqlCommand command = new SqlCommand("sp_GetUser", connection))
    {
        command.CommandType = CommandType.StoredProcedure;
        command.Parameters.AddWithValue("@Username", userInputUsername);
        command.Parameters.AddWithValue("@Password", userInputPassword);
        connection.Open();
        using (SqlDataReader reader = command.ExecuteReader())
        {
            // Process the results
        }
    }
}

3. 使用ORM（對象關系映射）工具：ORM工具（如Entity Framework）可以自動處理用戶輸入，從而防止SQL注入。這些工具通常使用參數化查詢或存儲過程來確保安全性。

示例（使用Entity Framework）：

using (var context = new MyDbContext())
{
    var user = context.Users.FirstOrDefault(u => u.Username == userInputUsername && u.Password == userInputPassword);
    if (user != null)
    {
        // Process the user
    }
}

4. 輸入驗證（Input Validation）：在處理用戶輸入之前，可以使用輸入驗證來確保輸入符合預期的格式和類型。這可以幫助防止惡意輸入，但請注意，輸入驗證本身并不能完全防止SQL注入。因此，僅依賴輸入驗證可能會導致安全漏洞。

5. 使用最小權限原則：為數據庫連接分配最小權限，以限制潛在的損害。例如，如果一個Web應用程序只需要從數據庫中讀取數據，那么不要為其分配寫入數據的權限。

通過結合這些方法，可以有效地防御SQL注入攻擊。但請注意，沒有絕對的安全保障，因此始終保持警惕并定期審查代碼以確保安全性。