ストアドプロシージャのないパラメータ化クエリ？

Question

私が見たすべてのサンプルでは、​​ストアドプロシージャを使用しています。私は、インラインSQLを使用するClassic ASPで書かれた古いアプリケーションを採用しました。これは明らかな問題ですので、より安全なコードに変換する必要があります。クライアントはこのアプリケーションでストアドプロシージャを使用したくないので、ストアドプロシージャなしでパラメータ化されたクエリを実行する方法はありますか？

ありがとうございました

Answer 1

はい、あります。これらの例のいくつかを見てみましょう：

http://www.securestate.blogspot.com/2008/09/classic-asp-sql-injection-prevention_30.html http://www.userfriendlythinking.com/Blog/BlogDetail.asp?p1=7013&p2=119&p7=3001

Answer 2

は、クライアントがストアドプロシージャを使用したくない理由何らかの理由はありますか？データベースレベルとソースコードの両方でストアドプロシージャを使用する方がはるかに簡単です。上記の2番目の方法を使用する場合は、インラインクエリでクエリプランのキャッシュを取得する必要がありますが、使用しているクライアントに納得させることができれば、他のすべてが失敗した場合、上記のリンクはかなり安定しています（特に2番目のリンク）。