---
title: "sql-fråga i koden men undvika sql-injections..."
type: "forum-thread"
url: "https://www.webforum.nu/amne/dotnet/150825-sql-fråga-i-koden-men-undvika-sql-injections"
topic: ".NET"
topic_url: "https://www.webforum.nu/amne/dotnet"
author: "inspiro"
published: "2006-09-02T08:50:40.000Z"
updated: "2006-09-02T09:31:43.000Z"
replies: 3
views: 411
page: 1
pages: 1
language: "sv-SE"
site: "webForum — webforum.nu"
rights: "Upphovsrätten till varje inlägg tillhör dess författare."
attribution: "Citera som: webForum, https://www.webforum.nu/amne/dotnet/150825-sql-fråga-i-koden-men-undvika-sql-injections"
---

# sql-fråga i koden men undvika sql-injections...

## #1 — inspiro, 2006-09-02T08:50Z

Ja, som rubriken säger... hur gör man för att vara helt säker på att undvika sql-injections när man har sql-frågan i koden? Är detta säkert?

```
        SqlConnection myConn = new SqlConnection(...);
        SqlCommand myCommand = new SqlCommand();
        
        myConn.Open();
        myCommand.CommandText = "INSERT... " + TextBox.Text;
        myCommand.Connection = myConn;  
        myCommand.ExecuteNonQuery();
        myConn.Close();
```

Permalänk: https://www.webforum.nu/p/150825

## #2 — emission, 2006-09-02T09:06Z

> **inspiro skrev:**
>
> Ja, som rubriken säger... hur gör man för att vara helt säker på att undvika sql-injections när man har sql-frågan i koden? Är detta säkert?

Absolut inte! För att vara säker bör du använda parametriserade frågor. Det är dessutom väldigt bekvämt att koda med dessa.

Permalänk: https://www.webforum.nu/p/1860616

## #3 — inspiro, 2006-09-02T09:27Z

Hur använder man parametrar när man inte kör med stored procedures?

Permalänk: https://www.webforum.nu/p/1860621

## #4 — Josef, 2006-09-02T09:31Z

På samma sätt som du hade gjort om du hade använt SP:s...

```
sql = "SELECT * FROM Customers WHERE id = @id";
cmd.Parameters.Add("@id", SqlDbType.Int, 4).Value = 2345;
```

Permalänk: https://www.webforum.nu/p/1860623

---

Tråden på webben: https://www.webforum.nu/amne/dotnet/150825-sql-fråga-i-koden-men-undvika-sql-injections