参数化查询为什么能够防止SQL注入

Answer 1

http://www.cnblogs.com/LoveJenny/archive/2013/01/15/2860553.html
这里有个详细的分析过程，及实例演示。请参考。