Hola Lista:
Tengo una aplicación donde ejecuto queries con GetOneBySQLQuery
pasándole un parámetro string.
Resulta, por cuestiones del dominio, que el campo que paso como
parámetro a veces me llega con “---” y al ejecutar el
GetOneBySQLQuery me da el error:
Dangerous script detected in query
Pude ver que el mensaje es de Cooperator y entiendo que la regla
está pensada para proteger de un SQL Injection.
No tengo manera de controla que no se cargue “---“
en este campo, ya que esta información proviene de aplicativos que no son
nuestros y puede tener origen en cualquier lugar del mundo.
¿Tengo alguna forma de evitar este tipo de control en el mapper?
Necesito incorporar la información sin modificar nada ya que son datos muy
sensibles (aunque sea “---”… J)
Muchas Gracias.
Carlos Marcelo Santos.
Responder a este mensaje