Data access strategies: use roles to ensure the weakest possible account, use stored procedures or at least parameterized commands.

• 数据访问策略:使用决策来保护可能最弱的帐户,使用存储过程或者至少是参数化的命令。