C# 콘솔 호출 SQL 나쁜 실행 문자열은 리투아니아어 문자

Question

내 C# 콘솔 Applcation이 포함되어있다.

2 :

readname.CommandText = "SELECT [ID] FROM [Net7].[dbo].[GroupFilter] WHERE 
[GroupFilterName]='" + CE_ParentName_ + "'"; // I need to find records in my DB with name of that string (1 possible option) 

3 :

if (NameReader.Read()) { idd = NameReader[0].ToString(); } // if i get any results ar no.2 i need to read them 

점은 문자열 리투아니아어 문자가 포함 된 경우 2 번 반환 결과를 제로이다. 문자열에 리투아니아어 문자가 없으면 모든 것이 완벽합니다. 모든 것을 시도해, 당신은 나의 마지막 희망입니다.

Answer 1

리투아니아 문자는 멀티 바이트입니까? (예 : 일본어) GroupFilterName은 NVARCHAR 또는 VARCHAR입니까? 그것이 NVARCHAR이라면 아마도 문자열 앞에 N을 넣어야합니다.

예 :

readname.CommandText = "SELECT [ID] FROM [Net7].[dbo].[GroupFilter] WHERE 
[GroupFilterName]=N'" + CE_ParentName_ + "'"; 

그리고 asawyer의 댓글이 주입 공격을 피할 수에 대한 참조하십시오.