Possibilités de sql-injection dans la requête suivante

J'ai appliqué un chiffrement de niveau table en utilisant TDE à ma database, et j'accède à la database à partir de mon application Windows, via une authentification correcte:

ma requête peut ressembler à ceci (ouvre une input large pour l'injection).

VB

Dim myQuery="Select * from myTable where some_id='" & txtUserId.Text & "' 

c #

• Création de plusieurs bases de données en utilisant EF dans MVC et en passant le nom de la database à InitialCatalogue en tant que variable dans web.config
• Utilisation de plusieurs bases de données avec un seul DbContext et Entités et génération de Conn Ssortingng à l'exécution
• Entité framework série serialization de plusieurs propriétés à une colonne
• Tentative non valide d'appel Lire lorsque le lecteur est fermé. (C #)
• Définir une variable C # à la valeur d'une valeur de colonne auto-incrémentée dans SQL?

 ssortingng myQuery="Select * from myTable where some_id='" + txtUserId.Text + "' 

Considérez qu'un intrus essaie une technique d'injection, en entrant du text comme sameValue' or 1=1 or ' afin qu'il donne l'set des données. ma question est que, dans ce cas, qu'il obtienne datatables cryptées ou datatables réelles

Note: je n'utilise pas de telles requêtes dans mon application, j'utilise la requête paramétrée et sp dans mon application. requestr cela pour une clarification.

• Fonction SQL Server NEWID () dans Entity Framework
• Charger des données à partir de SQL Server dans une zone de list déroulante
• Sélectionnez top1 avec Linq
• ne peut pas insert la valeur null dans la colonne … lorsque la valeur n'est pas nulle
• Procédure stockée pour Répéteur – Sélectionner les colonnes de la table