Estou desenvolvendo um aplicativo em MVC-5 e li várias matérias sobre SQL Injection.
Gostaria de saber se tenho que tomar qualquer medida de segurança ou modificar meus comandos selects, ou se na verdade o MVC-5 já dispões de blindagem contra esta situação.
Em todo o meu projeto estou utilizando o formato abaixo para selecionar dados das minhas tabelas:
string query = "SELECT * FROM TABELA WHERE CHAVE = '"+CH+"'";
using (var connection = new SqlConnection(ConfigurationManager.ConnectionStrings["ConnectionString"].ConnectionString))
using (var command = new SqlCommand(query, connection))
{
connection.Open();
using (var reader = command.ExecuteReader())