Visual Basic (VB / VB.NET) 【実務・中級編】VB.NETでのSQLインジェクション完全防御:パラメータ化クエリ(Parameters.AddWithValue)の徹底と動的SQL構築の危険性 – Visual Basic (VB / VB.NET)解析バイブル
SQLインジェクションは「実装の怠慢」である。VB.NETで堅牢なデータアクセス層を構築する極意業務自動化の現場において、データベース連携は避けて通れない要衝だ。しかし、多くのエンジニアが「動けばいい」という甘い認識で書いたSQL文によって...