相关疑难解决方法(0)

我知道SQL注入相当危险.现在在我的C#代码中,我用SqlCommand类构成参数化查询:

SqlCommand command = ...;
command.CommandText = "SELECT * FROM Jobs WHERE JobId = @JobId;";
command.Parameters.Add("@JobId", SqlDbType.UniqueIdentifier ).Value = actualGuid;
command.ExecuteNonQuery();

这会自动使我的代码免受SQL注入吗？我需要做些额外的事吗？