
<html>

<head>

<meta http-equiv="Content-Type" content="text/html; charset=us-ascii">

<style type="text/css" style="display:none;"> P {margin-top:0;margin-bottom:0;} </style>

</head>

<body dir="ltr">

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 11pt; color: rgb(0, 0, 0);">

I know the queries I want to make that include values from $resolutionContext and would like to make sure they are safe from SQL injection. It sounds like I need to emulate parametrized queries without the help of the RDBMS, but I'm not familiar with how to

 do that within attribute-resolver.xml. Is there some documentation or example you could point me too?</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 11pt; color: rgb(0, 0, 0);">

<br>

</div>

<div class="elementToProof" style="font-family: Aptos, Aptos_EmbeddedFont, Aptos_MSFontService, Calibri, Helvetica, sans-serif; font-size: 11pt; color: rgb(0, 0, 0);">

-Jason</div>

<div id="appendonsend"></div>

<hr style="display:inline-block;width:98%" tabindex="-1">

<div id="divRplyFwdMsg" dir="ltr"><font face="Calibri, sans-serif" style="font-size:11pt" color="#000000"><b>From:</b> Cantor, Scott <cantor.2@osu.edu><br>

<b>Sent:</b> Tuesday, June 10, 2025 9:30 AM<br>

<b>To:</b> Shib Users <users@shibboleth.net><br>

<b>Cc:</b> Rosen, Jason <jason.rosen@montana.edu><br>

<b>Subject:</b> Re: Parameterized queries?</font>

<div> </div>

</div>

<div class="BodyFragment"><font size="2"><span style="font-size:11pt;">

<div class="PlainText">**External Sender**<br>

<br>

I should qualify that...<br>

<br>

When we know the queries we're making, we use parametrized queries. The RDBMS data connector does not know them and so does not use them.<br>

<br>

-- Scott<br>

<br>

<br>

</div>

</span></font></div>

</body>

</html>