Überprüfen Sie in {1} die Abfragezeichenfolge, die an {0} übergeben wird, auf mögliche Angriffe durch Einschleusung von SQL-Befehlen. ...

Überprüfen Sie in {1} die Abfragezeichenfolge, die an {0} übergeben wird, auf mögliche Angriffe durch Einschleusung von SQL-Befehlen. Wenn die Zeichenfolge mithilfe von Benutzereingaben erstellt wurde, sollten Sie eine gespeicherte Prozedur oder eine parametrisierte SQL-Abfrage verwenden, anstatt die Abfrage mit Zeichenfolgenverkettungen zu erstellen.