听说sp_executesql是参数化传值的，可以避免注入，可是我如下的语句
阅读背景：
急啊，sp_executesql不能处理单引号吗
来源：互联网
分享到：
