新的sql标准里为什么不使用参数化查询作为查询语句默认实现

Answer 1

新的sql标准里为什么不使用参数化查询作为查询语句默认实现
从提升性能和安全的角度（防注入）来讲，建议使用参数化方式来处理。
示例如下：
//实例化Connection对象
SqlConnection connection = new SqlConnection("server=localhost;database=pubs;uid=sa;pwd=''");
//实例化Command对象