ASP.NET自己执行command和调用sql的存储过程，哪个效率高？

Question

我想问问这两种方式哪种效率高点，能差多少？比如执行同样的事情，可以是command自己执行
++++++++++++++++++++++++
            SqlCommand sq_com = new SqlCommand();
            sq_com.CommandText = "update aspnet_membership set customName=@customname,customNo=@customno,userlimit=@userlimit,username=@username where userid=(select top 1 userid from aspnet_users where username=@username)";
            sq_com.Parameters.Add("@customname", SqlDbType.VarChar).Value = DDL_company.SelectedItem.ToString();
            sq_com.Parameters.Add("@customno", SqlDbType.VarChar).Value = DDL_company.Text;
            sq_com.Parameters.Add("@userlimit", SqlDbType.VarChar).Value = LimitString;
            sq_com.Parameters.Add("@username", SqlDbType.VarChar).Value = str_NewUserName; 
            int re=sq_com.ExecuteNonQuery()这是自己执行，还有种方法：
+++++++++++++++++++++++++
da.selectcommand.commandtext = "nameofprocedure";  
da.selectcommand.commandtype = commandtype.storedprocedure;  
这是调用SQL里边内置的存储过程。请问这两种方法哪个效率高点，效率相差多吗？谢谢。
                 

Answer 1

效率上应该差不多
但是第一种容易被sql注入，不安全。个人建议用你说的第二种原因：
1、安全性好。
2、维护方便。

Answer 2

当然是存储过程，它是预先编译好的
打个比方，叫你写个简历，1是完全自己写（自己写sql），2下载一个简历模版（用存储过程）
这2个方式哪个快？