2017-09-19 7 views

答えて

1

] ![enter image description here歓迎です@は、クエリパラメータを指定するために使用される文字であるので、あなたのコードが破壊された理由です。また、手で文字列を結合することにより、SQLインジェクション攻撃の脆弱性があります。

使用この構文の代わりに

.Where("[email protected]", dummyEmail) 

正しい解決策、おかげだったdummyEmail

+0

の値をエスケープして、クエリビルダは、@ 0に置き換えられます! –

関連する問題