Мне сказали, что если вы используете SqlCommand в C # и если вы хотите добавить параметры к этой команде, это добавит безопасность, поскольку защитит от внедрения Sql.Мне было интересно, если это действительно так.Если это так, как он может остановить Sql Injection, потому что, насколько я понимаю, при использовании параметров он просто вставляет строку в точку команды Sql.Так что эта строка может быть чем угодно, что делает возможным Sql Injection, верно?