addwithvalue方法是否失去了防止sql注入的功能？

Question

防止sql注入一般都用参数化查询，这里不考虑存储过程。可用语句 
OleDbParameter parm = new OleDbParameter(Name, Type, Direction, Size, Value);
cmd.Parameters.Add(parm);语句中指定了数据类型，数据长度，但是addwidthvalue只需要参数名和值就行了，自动判断类型和长度，这样的化不就失去了防止sql注入的意义了吗？

Answer 1

本帖最后由 net_lover 于 2011-07-12 09:08:05 编辑

  

Answer 2

addwidthvalue 不就达到了参数化SQL的目的了么

Answer 3

用参数化sql语句姐可以防止sql注入

Answer 4

说了是参数化了。这就会防止sql注入。