Есть ли простой способ проверить, будет ли инструкция SQL обновлять базу данных?C#

Место общения программистов C#
Ответить
Anonymous
 Есть ли простой способ проверить, будет ли инструкция SQL обновлять базу данных?

Сообщение Anonymous »

У меня есть фрагмент кода, который делает что-то вроде этого:

Код: Выделить всё

if (sqlStatement.WillUpdateDatabase)
DoThing1();
else
DoThing2();
В настоящее время WillUpdateDatabase реализован как

Код: Выделить всё

public bool WillUpdateDatabase {
get { return statementText.StartsWith("SELECT"); }
}
Это охватывает большинство случаев, но с SELECT ... INTO ... становится сложнее. И, возможно, есть еще несколько случаев, которые мне, возможно, придется принять во внимание.

Просто для ясности: это не реализация какого-либо типа безопасности. Существуют и другие системы, которые проверяют атаки с помощью SQL-инъекций, этому фрагменту кода просто нужно сделать выбор: делать вещь1 или вещь2.

Похоже, это должна быть решенная проблема. Существует ли стандартный отраслевой способ сделать это надежно?

Обновление/уточнение: Что-то вроде UPDATE Table1 SET Column1 = 'a' WHERE 1 = 2 следует рассматривать как обновление.

Подробнее здесь: https://stackoverflow.com/questions/454 ... e-database
Ответить

Быстрый ответ

Изменение регистра текста: 
Смайлики
:) :( :oops: :roll: :wink: :muza: :clever: :sorry: :angel: :read: *x)
Ещё смайлики…
   
К этому ответу прикреплено по крайней мере одно вложение.

Если вы не хотите добавлять вложения, оставьте поля пустыми.

Максимально разрешённый размер вложения: 15 МБ.

Вернуться в «C#»