相关疑难解决方法(0)

捕获异常并重新抛出异常时需要考虑哪些最佳实践？我想确保保留Exception对象InnerException和堆栈跟踪.以下代码块在处理此方式时是否存在差异？

try
{
    //some code
}
catch (Exception ex)
{
    throw ex;
}

VS:

try
{
    //some code
}
catch
{
    throw;
}

在您的C#源代码或存储过程中保留SQL有哪些优点/缺点？我一直在与一位朋友讨论我们正在开发的一个开源项目(C#ASP.NET论坛).目前,大多数数据库访问都是通过在C#中构建SQL内联并调用SQL Server DB来完成的.所以我试图确定哪个特定项目最好.

到目前为止,我有:

代码中的优点:

• 易于维护 - 无需运行SQL脚本来更新查询
• 更容易移植到另一个数据库 - 没有移动到端口

存储过程的优点:

• 性能
• 安全

我需要避免在我的ASP.NET应用程序中容易受到SQL注入攻击.我怎么能做到这一点？