最近我们对我们的数据库使用了一个 sql 代码审查工具。建议使用SP_EXECUTESQL代替EXEC.
SP_EXECUTESQL
EXEC
我知道SP_EXECUTESQL可以帮助我们避免 sql 注入。使用EXECvs时性能有什么不同吗SP_EXECUTESQL？
performance sql-server dynamic-sql t-sql exec query-performance
dynamic-sql ×1
exec ×1
performance ×1
query-performance ×1
sql-server ×1
t-sql ×1