数据库错题库第八章8.7（参数化存储过程有助于保护程序不受SQL注入式攻击）