http://blog.sina.com.tw/4907/article.php?pbgid=4907&entryid=11318

SqlParameter我原以為只是防隱碼攻擊的,原來還有這麼多的功用呀!!