ef防止sql注入的示例：
ef作为一个orm框架，本身放置了sql的注入，例如查询视图"select * from VM where 条件 = {0}"时的方法：
function bool SS（string no）
{
try{
string sql = "select count(*) from Students where StudentNo=@No";
var args = new DbParameter[] {
new SqlParameter { ParameterName = "NO", Value = no},
};
return DataContext.SqlQuery(sql, args).FirstOrDefault() > 0;
}
catch（Exception ex）
{
...
}
}
