Sql Injection

오랜만에 ADO.Net을 쓰려다 보니까, SqlConnection, SqlCommand 이런 녀석들의 사용 방법이 헷갈리더라구요... ㅡ.ㅡ

하여, Google 다음가는 우리의 친구 Stack overflow의 도움을 받았습니다.

SQL에 parameter 넘길 필요가 있어 해당 keyword로 검색하여 보니.. 아래와 같은 재미있는 4컷 만화가 :-)

그리고... 거기 달린 댓글...

References

https://stackoverflow.com/questions/7505808/why-do-we-always-prefer-using-parameters-in-sql-statements