防字符串注入攻击

使用Parameters集合和占位符（例如：@name）

例如： 

cmd.CommandText = "update AdoStudent set name=@name,sex=@sex where code=‘" + xiugai + "‘";
cmd.Parameters.Clear();
cmd.Parameters.Add("@name", name);
cmd.Parameters.Add("@sex", sex);
cmd.Parameters.Add("@birthday", birthday);
cmd.Parameters.Add("@score", score);

防字符串注入攻击

原文：http://www.cnblogs.com/sunshuping/p/5656563.html