执行，因此就算参数中含有具破坏性的指令，也不会被资料库所执行。
SQL指令撰写方法.在撰写SQL指令时，利用参数来代表需要填入的数值，例如：
Microsoft SQL Server.Microsoft SQL Server的参数格式是以"@"字元加上参数名称而成，SQL Server亦支援匿名参数"?"。
Microsoft Access.Microsoft Access不支援具名参数，只支援匿名参数"?"。Section: