SQL语句注入
如果我的网站是使用linq是否还要防止SQL注入呢，linq语句是否也要防范？

------解决方案--------------------
如果你的程序使用了触发器、内置函数、存储过程，混合sql等情况，还是需要防范sql注入的。
------解决方案--------------------
2楼的意思是，你的存储过程中使用了拼接查询语句的方法，然后传入的是nvarchar之类的参数。。。
存储过程能过滤SQL注入是因为使用了参数传值，但。。。。