使用动态 SQL 评估扫描 SQL Server 中的存储过程

Question

是否有一个程序可用于扫描数据库的存储过程以进行动态查询评估？这有利于提供一些针对 SQL 注入的保证。

Answer 1

目前，我刚刚为数据库生成了 SQL 脚本，并分析了这些脚本中 EXEC/EXECUTE 的使用情况，以进行快速检查。