摘要： 不知道大家有没有看过这篇文章（http://book.csdn.net/bookfiles/738/index.html），有两个地方可能会误导大家，在此说明一下的看法： 关于在程序中使用SqlParameter指定查询参数后会被自动参数化，那我们可以放心拼接SQL吗？ 关于在存储过程中使用sp_executesql生成一个缓存计划会始终有效吗？ 其实如果使用SqlParameter后发送的SQL... 阅读全文