小世界的野孩子

摘要： 为什么要使用参数化查询呢？参数化查询写起来看起来都麻烦，还不如用拼接sql语句来的方便快捷。当然，拼接sql语句执行查询虽然看起来方便简洁，其实不然。远没有参数化查询来的安全和快捷。 今天刚好了解了一下关于Sql Server 参数化查询和拼接sql语句来执行查询的一点区别。 参数化查询与拼接sql 阅读全文