用于生成临时 sql 语句的 Web 表单
我有一个任务是构建 asp.net C# Web 表单以允许最终用户生成 sql 查询。
与此非常相似: EasyQuery.NET WebForms
但是我不允许使用任何第三个派对 DLL 或花大价钱购买完整源代码版本。 我的老板宁愿强迫我加班并重新发明轮子。
对此有什么建议吗?
谢谢!
I have a task to build asp.net C# web form to allow end user to generate sql queries.
Very similar to this one: EasyQuery.NET WebForms
However I'm not allowed to use any 3rd party DLL's or spend big $ on full source versions.
My boss would rather force me to work overtime and re-invent the wheel.
Any tips on this?
Thanks!
如果你对这篇内容有疑问,欢迎到本站社区发帖提问 参与讨论,获取更多帮助,或者扫码二维码加入 Web 技术交流群。
绑定邮箱获取回复消息
由于您还没有绑定你的真实邮箱,如果其他用户或者作者回复了您的评论,将不能在第一时间通知您!
发布评论
评论(1)
我建议不要这样做 - 让自己面临大量 SQL 注入 攻击。您也许可以考虑使用 OData,然后公开一个查询引擎,就像用于 StackExchange OData Explorer 的查询引擎。
I would recommend against this - you open yourself up to a whole host of SQL Injection attacks. You might be able to consider using OData and then expose a query engine like they used for the StackExchange OData Explorer.