SQL注入的问题

今天在网上看了一篇讲解SQL注入的文章，里面有这样一段话不是很懂：

防止SQL注入的另外一层涉及正确地确定应用程序中所有SQL查询的参数，不管是在动态SQL语句中还是在存储过程中。例如，如果代码像下面这样构建查询，就比较安全：

SELECT [CustomerID], [CompanyName], [ContactName]
FROM [Customers]
WHERE CompanyName = @CompanyName

当作为SQL语句的一部分执行时，参数化查询将输入作为一个字面值，因此服务器就可能将带参数的输入作为可执行代码。即使你使用了存储过程，你仍然必须采取另外一步来确定输入的参数，因为存储过程并不对嵌入式查询中的SQL注入提供保护。

想问一下为什么带参数的SQL查询也是不安全的

关于防止SQL注入的问题 请教，关于防止SQL注入的问题？ SQL注入问题 SQL注入问题,高手请进 ASP SQL注入问题,高分求助 谁有好点的防SQL注入的代码 简述SQL注入漏洞的防御方法 SQL防注入的符号有哪些 ■■SQL防注入的问题!缺少对象: '' ■■ SQL通用防注入系统一个非法提交数据问题