在拨打ExectureStoreQuery以避免 SQL 输入时, 我是否需要使用准美质化查询?
原文：Do I need to use parametrized queries when calling ExectureStoreQuery to avoid SQL Injections?

执行 Sql 程序时, 我是否需要使用参数查询, 以防止 SQL 喷射攻击? 根据此 MSDN 链接, 我应该使用...