Revise a cadeia de caracteres de consulta passada a {0} em {1} em busca de possíveis ataques de injeção SQL. Se a cadeia ...

Revise a cadeia de caracteres de consulta passada a {0} em {1} em busca de possíveis ataques de injeção SQL. Se a cadeia de caracteres for composta por qualquer entrada do usuário, considere usar um procedimento armazenado ou uma consulta SQL parametrizada antes de compilar a consulta com concatenações de cadeias de caracteres.