סניטר עבור SQL בC#?

[עוץליגוץלי]

סניטר עבור SQL בC#?

האם מישהו מכיר בין הספריות המובנות של C# כלי ש"בונה שאילתות" תוך כדי סניטציה? (ORM פשוט כלשהו, כדי למנוע מאמא של בובי טייבל להזיק)?
https://xkcd.com/327/

אני מחפש כוון כללי (מעבר לחיפוש בגוגל), אשמח לקרוא המלצות.

 

[selalerer]

כל שימוש ב-prepared statement או query builder מונע לך בעיות

כאלו.
&nbsp
רק אל תשרשר את השאילתה כ-string בעצמך ואתה מוגן.

 

[עוץליגוץלי]

מחדד ... האם יש query builder מובנה בC#?

 

[פרסאוס]

יש אפשרות לבנות פקודה

אני מניח שלזה התכוונת.
אתה בעצם בונה פקודה כאשר אתה מצהיר על הפרמטרים בנפרד ואז אין אפשרות לעשות הזרקה
(שאת זה נראה שאתה מנסה למנוע)
https://msdn.microsoft.com/en-us/library/yy6y35y8(v=vs.110).aspx
&nbsp

 

[selalerer]

זאת האופציה של ה-prepared statement.

https://msdn.microsoft.com/en-us/library/system.data.sqlclient.sqlcommand.prepare(v=vs.110).aspx
&nbsp
נראה שה-query builder הסטנדרטי של #C זה זה:
&nbsp
https://msdn.microsoft.com/en-us/library/vstudio/bb345303(v=vs.100).aspx
&nbsp
&nbsp

 

[עוץליגוץלי]

תודה לשניכם, אכן זה הכוון.

כעת יש לי חומר קריאה ומילות מפתח לגגל

 

[עוץליגוץלי]

- double vs single math

מצב נתון - מעבד 32 ביט המכיל גם מעבד מתמטי.
הבעיה - אני צריך חישובים מהירים בדיוק כפול (64 ביט "אמיתי")..
FLOAT32 a,b,x,y; //defined out of program.
.
.//Start time measure herey = a*x+b; // Calculation//Stop time measure/***********************************************************/FLOAT64 a,b,x,y; //defined out of program...//Start time measure herey = a*x+b; // Calculation//Stop time measure//Using this processor, this calculation is 10 times slower.

האם מישהו מכיר אלגוריתם שינצל את המעבד המתמטי (32 ביט) כדי להאיץ פעולות נקודה צפה 64 ביט?