NhibernateはSQLインジェクションに対して脆弱ですか？

Question

nhibernateを使用している間にSQLを挿入する大きなチャンスがあるかどうかを知りたいだけですか？

Answer 1

基準ジェネレータを使用している場合は、 nHibernateは.Netの型を認識しているため、クエリを生成するときにすべてのエスケープ処理を処理できます。

ただし、パラメータ化されていないHQLは脆弱です。