參數化查詢 參數化查詢parameterized query 或 parameterized statement是指透過程式設計與資料庫進行查詢資料時當要查詢的特定欄位數值有變化的時後應透過參數parameter的方式賦值這個方法目前已被視為可有效預防 SQL Injection 攻擊手法的防禦方式之一另外除了安全因素外參數化查詢往往也較有資源效能優勢