防止sql 注入 的疑问

Question

在网上看了下。有人说 使用存储过程。或者参数可以防止sql注入 但是有人说又不可以。哪位高手能帮忙看看应该怎么处理。给个具体实例

Answer 1

linq不也是sql拼接的吗？我也不知道。