参数化查询为什么能够防止SQL注入

原文地址：

http://www.cnblogs.com/LoveJenny/archive/2013/01/15/2860553.html

http://zhangxugg-163-com.iteye.com/blog/1835721