Axapta.ExecuteStmt - 安全ですか？

Question

私はそうのようなビジネスコネクタを使用した場合のAxaptaオブジェクトにExecuteStmtメソッドを使用していくつかのコードを、持っている：

AxaptaRecord record = (AxaptaRecord)ax.CreateAxaptaRecord("SalesTable"); 
record.ExecuteStmt("select * from %1 where %1.SalesId == '" + id + "'"); 
while (record.Found) 
{ 
    // do stuff 
} 

これは正常に動作しますが、公共の対面ウェブサイト上になるだろうので、これがありますデータへのアクセスの良い方法であり、SQLインジェクションから安全ですか？私はこの文がjoinを含んでいないので、クエリをパラメータ化する "forcePlaceholders"キーワードを使用することを読んだので、

Answer 1

私はいいえと言います。これは依然としてSQLインジェクションを引き起こします。