参数化SQL sql语句

在日常的数据插入时，需要避免数据脚本注入攻击，所以进行参数化SQL很有必要。

--说明参数
declare @name varchar(10)
--参数赋值
set @name='3232'
--数据插入
insert into spt_values(name,number,type)values(@name,11,'A')