即使在.NET中使用SQLParameter时，SQL注入的示例？

即使在.NET中使用SQLParameter时，SQL注入的示例？

如果要在存储的proc中创建语句并使用sp_executesql，则参数化查询是错误的安全网。