Nhibernate 3.0 QueryOver是否正确处理SQL注入?

Ctr*_*Dot 2 nhibernate sql-injection hql

我知道它基于HQL,所以它只是使用与SetString等相同的机制吗?

Vad*_*dim 6

实际上,QueryOver是Criteria API的强类型表示,而不是HQL API.无论如何,它会消毒参数.