N前缀和参数

仅在将.net代码中的字符串串联时才需要N（手动）。如果将SQLParameter声明为nvarchar，这是自动的：框架会为您处理它。

因此，您的客户端代码 不正确 ，使您可以进行 SQL注入

无论如何，N表示字符串文字是unipre。