Что такое некоторые требования, чтобы IronScheme не мог завершиться?

Кажется, существует некоторый беспорядок в этом потоке об определении "параметризированного запроса".

• SQL, такой как сохраненный proc, который принимает параметры.
• SQL, который называют с помощью набора Параметров DBMS.

, Учитывая бывшее определение, многие из шоу ссылок, работающего нападения.

, Но "нормальное" определение последний. Учитывая, что определение, я не знаю ни о какой атаке с использованием кода на SQL, которая будет работать. Это не означает, что нет один, но я должен все же видеть его.

Из комментариев, я не выражаюсь достаточно ясно, таким образом, вот пример, который, надо надеяться, будет более ясным:

Этот подход открыт для Внедрения SQL

exec dbo.MyStoredProc 'DodgyText'

, Этот подход не открыт для Внедрения SQL

using (SqlCommand cmd = new SqlCommand("dbo.MyStoredProc", testConnection))
{
    cmd.CommandType = CommandType.StoredProcedure;
    SqlParameter newParam = new SqlParameter(paramName, SqlDbType.Varchar);
    newParam.Value = "DodgyText";
    .....
    cmd.Parameters.Add(newParam);
    .....
    cmd.ExecuteNonQuery();
}