SqlParameter是如何防止SQL注入的
SqlParameter是怎么防止SQL注入的？例如：我把一个值“aa or 11”这样的值通过SqlParameter传递时，执行时就
SqlParameter是怎么防止SQL注入的？
例如：我把一个值“aa' or 1=1”这样的值通过SqlParameter传递时，执行时就不会出错，而且还能防注入，但我想知道把值传给了SqlParameter后，它传给SQl的是什么值，什么的什么方法转换的。
谢谢
[解决办法]
LZ这个列子对sql注入将的很详细
点此进入
[解决办法]
[解决办法]利用参数化查询是防止SQL恶意注入的有效方法。
避免用参数直接拼SQL语句。
