使用完整的Sql语句 Sql语句编写困难,容易出错。 网络传输不安全,很容易发生 “注入式攻击” 执行效率低。 使用带参数的Sql语句 Sql语句编写较容易 网络传输安全。 执行效率一般 调用存储过程 不需要编写Sql语句 网络传输非常安全 执行效率非常高