Предотвращает ли NPOCO Append (ARG1, ARG2) инъекция SQL? ⇐ C#

[Anonymous]

Мне не ясно, глядя на исходный код, если метод

Код: Выделить всё

public Sql Append(string sql, params object[] args)

в библиотеке NPOCO предотвращает инъекцию SQL. Быть парамом, передаваемым клиентом: < /p>

var sql = new Sql();
sql.Append("SELECT * FROM Request WHERE [Company] LIKE @0", $"%{filter}%");
< /code>

Этот код подвержен инъекции SQL? < /p>

Подробнее здесь: https://stackoverflow.com/questions/556 ... -injection