在C#中，避免注入攻擊的關鍵是使用參數化查詢和參數化命令。通過使用參數化查詢，可以將用戶輸入的數據作為參數傳遞給數據庫查詢，而不是將其直接拼接到查詢語句中，從而避免了注入攻擊的風險。
以下是一些在C#中避免注入攻擊的最佳實踐：
使用參數化查詢：使用ADO.NET中的SqlParameter或者Entity Framework等ORM工具來執行參數化查詢，將用戶輸入的數據作為參數傳遞給查詢語句。
避免動態拼接SQL語句：不要使用字符串拼接的方式構建SQL查詢語句，因為這樣容易受到注入攻擊。
對用戶輸入進行驗證和過濾：在接收用戶輸入之前，進行輸入驗證和過濾，確保只有符合要求的數據被傳遞給數據庫查詢。
使用ORM工具：ORM工具會自動處理參數化查詢和對象關系映射，可以減少手動編寫SQL查詢語句的機會，從而減少注入攻擊的風險。
通過以上方法，可以有效地避免在C#應用程序中發生注入攻擊。
