在 SqlCommand 中使用@@TranCount指令时进行 SQL 注入-解网

问：

我有这样的代码：

private DbTransaction sqlTransaction = null;
...
...
...
using (DbCommand command = new SqlCommand("SELECT @@TRANCOUNT"))
{
   if ((int)command.ExecuteScalar() != 0) sqlTransaction.Rollback();
}

问题是我在这部分代码中有一个 sql 注入漏洞（根据 veracode 扫描）。如果我评论这一行（其中包含），漏洞通知已经消失了...... 这段代码有什么问题？为什么可以是sql注入？我应该如何更改此代码以防止漏洞？ExecuteScalar()

C# T-SQL 事务 SQL 注入 SQLC命令

在 SqlCommand 中使用@@TranCount指令时进行 SQL 注入

Sql injection while using @@TranCount instruction in SqlCommand

评论