Oracle的参数可以防止SQL注入吗？

Question

在SQL Server中，我知道参数可以防止SQL注入，详细原因来自于 本回答和Oracle一样是否可以通过使用参数来防止SQL注入？

这是我的C#代码。

OracleCommand command = new OracleCommand(querySql);
command.Parameters.Add(new OracleParameter("Column1", OracleDbType.Varchar2, 3, "Value1", ParameterDirection.Input));
command.Parameters.Add(new OracleParameter("Column1", OracleDbType.Varchar2, 6, "Value1", ParameterDirection.Input));
cmd.ExecuteReader();

Answer 1

在Oracle中，一种方法是使用Pipelined Functions--本质上是参数化的数据视图。请看这里有详细的解释和例子。

• https:/docs.oracle.comendatabaseoracle-database19addciusing-pipelined and-parallel-table-functions.html#GUID-EFB94CFB-3E44-4236-B490-ADBB480C94D4。
• https:/oracle-base.comarticlesmiscpipelined-table-function。

该文档还谈到了SQL注入，它是如何工作的，以及如何防御它。

• https:/docs.oracle.comendatabaseoracle-database19lnplsdynamic-sql.html#GUID-1E31057E-057F-4A53-B1DD-8BC2C337AA2C。
• https:/www.oracle.comtechnetworkdatabasefeaturesplsqloverviewhow-to-write-injection-proof-plsql-1-129572.pdf
• https:/oracle-base.comarticles10gdbms_assert_10gR2。