使用Javascript或C#防止SQL注入的最佳方法？

我目前正在编写一个应用程序,它在前端使用ajax,在后端使用ASP.NET(C#).

应用程序的一小部分对后端代码执行AJAX调用(从sql数据库获取条目)

如何防止sql注入JScript？

我知道用javascript验证通常是不安全的,因为javascript可以关闭,但因为这是一个AJAX调用,所以如果用户关闭了javascript,AJAX将永远不会运行.

什么是验证或转发输入的最佳方法？

像PHP中的Add_Slashes()？

谢谢

丹尼尔

解决方法

使用参数化查询,永远不构建sql代码字符串.