Question

用存储过程可以防止SQL注入么？

Answer 1

一般是不能，不过比直接select好一点，至少没有暴露表结构
防止注入很简单，你百度一下“sql通用防注入系统”，直接下载就好了
代码也很简单，里面语句不多，也不难懂，下载了，看看就能明白

Answer 2

你可以用使用的语言(eg:.net)防止特殊字符(eg:"',select,declare,update,...")的;
不要把太多东西都交给存储过程实现，那样反而会拖慢操作数据速度(eg:查询，更新,...)

Answer 3

一般不可以哈，但是存储过程速度快咯，
要防止注入你可以在SQL中做一些处理。