SqlServer参数化查询与存储过程

为了防止Sql注入咱们使用参数化查询的方法，为了节省Sql语句的编译时间咱们使用存储过程，这两个看似绝不相干的东西，实际上是同一个玩意，不信看我给你解释。 普通Sql语句能够增删改查，参数化查询和存储过程也能够增删改查，这里就不对四种操做逐个写例子了，写insert和select的例子来讲明状况便可。web 参数化查询： 执行参数化查询代码：sql public static int ParamI

>>阅读原文<<