从二次开发文档看，ASP.NET 数据库有被注入式攻击的风险。这个是官方文档中的代码
using(DataTable dt=DataFactory.GetDataTable(“select * from ks_test where id=”+id))
        {
            if (dt.Rows.Count > 0)
            {
                DataRow dr = dt.Rows[0];
            }
        }

id号是有先转换为int类型的。

反正我不懂这些；