.NET连接Oracle数据库代码怎么写有避免注册漏洞攻击？

/// <summary>
        /// 执行SQL语句，返回影响的记录数
        /// </summary>
        /// <param name="SQLString">SQL语句</param>
        /// <returns>影响的记录数</returns>
        public static int ExecuteSql(string SQLString, string _oraConn)
        {
            using (OracleConnection connection = new OracleConnection(_oraConn))
            {

                try
                {
                    OracleCommand cmd = new OracleCommand(SQLString, connection);
                    connection.Open();
                    int rows = cmd.ExecuteNonQuery();
                    return rows;
                }
                catch (Exception E)
                {
                    connection.Close();
                    throw new Exception("DbHelperOra.ExecuteSql" + E.Message);
                }
            }
        }

治癫痫哪家医院好 http://yyk.familydoctor.com.cn/20336/Content_16252.html
癫痫病是怎么引起的 http://jkbk.zynews.com/dianxian/dxbby/
癫痫病人的饮食禁忌 http://jkbk.zynews.com/dianxian/dxbrys/
癫痫患者寿命有多长 http://haoyy.yuqinge.com/dxsm/
北京癫痫病重点医院 http://yyk.familydoctor.com.cn/20336/Content_16920.html
乌鲁木齐治疗癫痫 http://haoyy.yuqinge.com/mqyy/
后天癫痫病会遗传吗 http://haoyy.yuqinge.com/htdx/
中国最好的癫痫病医院 http://haoyy.yuqinge.com/yyzg/
癫痫病的治疗 http://yyk.familydoctor.com.cn/20336/Content_14020.html
癫痫病手术治疗成功率 http://haoyy.yuqinge.com/dzss/