应用实例工具:c#和access演示的。此方法在一定程度上防止sql的注入,防止'or'='or''or''=''or''='"or"a"="a此类sql语句在客户端注入