คำถามติดแท็ก in-clause

วิธีแก้ไขปัญหาที่ดีที่สุดสำหรับการใช้ส่วนINคำสั่งSQL กับอินสแตนซ์java.sql.PreparedStatementซึ่งไม่ได้รับการสนับสนุนสำหรับค่าหลายค่าเนื่องจากปัญหาด้านความปลอดภัยในการโจมตี SQL injection: ?ตัวยึดตำแหน่งหนึ่งแทนค่าหนึ่งค่าแทนที่จะเป็นรายการค่า พิจารณาคำสั่ง SQL ต่อไปนี้: SELECT my_column FROM my_table where search_column IN (?) การใช้preparedStatement.setString( 1, "'A', 'B', 'C'" );นั้นเป็นความพยายามที่ไม่ทำงานในการแก้ปัญหาของเหตุผล?ในการใช้งานตั้งแต่แรก มีวิธีแก้ไขปัญหาอะไรบ้าง

343 java  security  jdbc  prepared-statement  in-clause 

ใน T-SQL คุณสามารถมีแบบสอบถามเช่น: SELECT * FROM Users WHERE User_Rights IN ("Admin", "User", "Limited") คุณจะทำซ้ำสิ่งนั้นในการสืบค้น LINQ ไปยังนิติบุคคล? เป็นไปได้ไหม

230 .net  linq  linq-to-entities  in-clause