quote: using System; using System. Linq; using System. Text. RegularExpressions; public class NoSqlInjectionAttribute : Attribute { public bool IsValid { // Check for common SQL injection attack strings string sqlCheckList = ; // Regular expression to check for valid input string pattern = @\"^ $\"; // Check if input contains any of the SQL attack strings if (sqlCheckList. Any return false; // Check if input matches the regular expression if (! Regex. IsMatch return false; return true; } } public class User { public string Name } az önce sql tarafında sql injection önleyici kod yazmasını istedim yazdı, sonra bunu IActionController ile kullanımını sordumi, onu da yazdı :) sonra 42 dolarlık üyelik için burun kıvırıyorlar. harika. ingilizce bilenler için mükemmel ansiklopedi. Google vs bitti bence. Microsoft bunu Bing'e getirirse, google'ın helvasını yeriz :D