Есть ли простой способ проверить, будет ли инструкция SQL обновлять базу данных?C#

Место общения программистов C#
Anonymous
Есть ли простой способ проверить, будет ли инструкция SQL обновлять базу данных?

Сообщение Anonymous »

У меня есть фрагмент кода, который делает что-то вроде этого:

Код: Выделить всё

if (sqlStatement.WillUpdateDatabase)
DoThing1();
else
DoThing2();
В настоящее время WillUpdateDatabase реализован как

Код: Выделить всё

public bool WillUpdateDatabase {
get { return statementText.StartsWith("SELECT"); }
}
Это охватывает большинство случаев, но с SELECT ... INTO ... становится сложнее. И, возможно, есть еще несколько случаев, которые мне, возможно, придется принять во внимание.

Просто для ясности: это не реализация какого-либо типа безопасности. Существуют и другие системы, которые проверяют атаки с помощью SQL-инъекций, этому фрагменту кода просто нужно сделать выбор: делать вещь1 или вещь2.

Похоже, это должна быть решенная проблема. Существует ли стандартный отраслевой способ сделать это надежно?

Обновление/уточнение: Что-то вроде UPDATE Table1 SET Column1 = 'a' WHERE 1 = 2 следует рассматривать как обновление.

Подробнее здесь: https://stackoverflow.com/questions/454 ... e-database

Вернуться в «C#»