Избегайте SQL-инъекции без параметров

А потом кто-то идет и использует csharp "вместо". Параметры, ИМО, единственный .cs-file безопасный путь.

Это также sql-srever позволяет избежать множества c-sharp проблем i18n с датами / числами; какая c#.net дата 01/02/03? Сколько будет sql-srever 123456? Согласованы ли ваши aspdotnet серверы (app-server и db-server) друг visual-c# с другом?

Если фактор риска asp.net-website их не убеждает, как насчет asp-net производительности? РСУБД asp-net может повторно использовать mssql план запроса, если вы используете visual-c# параметры, что способствует csharp повышению производительности. Этого csharp нельзя сделать только со csharp строкой.