摘要： SqlQuery 只能执行 select 类型的语句也就是说只能执行查询 ExecuteSqlCommand可以执行insert 、update 、 delete DML 语句 数据操作语言和create DDL 数据定义语言,也就是说可以执行增删改的操作 为了防止SQL注入代码需要用以下方式编码 阅读全文