作者RavenSpawn

我們公司的作法是 除了用command + parameter 外 存取Database 一律用 Store Procedure.

SQL injection; 我覺得翻譯成 SQL 亂入 比較貼切 XD