使用这样的SQL语句以防止SQL注入式攻击？

    SQL注入式攻击并不是一个新话题，相信现在有很多朋友已经不再受此问题的困扰。但是如果在某些地方不注意，还是有漏洞可寻的。因此，可以使用下列的语句构建SQL查询。
   

1      string   sql;
2
3     sql  =   string .Format( " SELECT COUNT(ID) FROM OUSER WHERE UserName='{0}' and Password='{1}'; " ,
4                      this .txtUserName.text,
5                      this .txtPassword.text);
6
7          //  .

    这是可以防止SQL注入式攻击的一种方式。