ASP+SQL Server数据库
做到以下两点，是不是可以杜绝SQL注入？
1.尽量使用ADO的Command对象，通过传递参数来操作数据库。
2.禁止通过字符串相加的方法来构造SQL。