Parametros en SQL

[rodri]

hola a todos. Quisiera saber de que manera me sirve el uso de parametros en una sentencia a una BD como SQL SERVER por ejemplo:

select * from [tabla] where campo = @param

He escuchado que evita el SQL INJECTION pero que otras ventajas tiene hacer esto ?

Mi pregunta va sobre todo por el uso que se le da a los parametros desarrollando aplicaciones ASP.NET 2.0. Cuando hice un GridView por ejemplo, mi SQLDataSource tiene una consulta con un parámetro y mas abajo un tag especificando el nombre del parámetro y su tipo de dato.

Me gustaria algunos comentarios al respecto Gracias.

[splinter]

En mi caso, los usuarios necesitan insertar caracteres como comillas simples y dobles, etc etc . Con el uso de parametros y SP no tengo problemas

saludos

[rodri]

Cuando se ingresan palabras con comillas simples o dobles ocurren errores que se solucionan reemplazando las comillas por espacios vacios verdad?

por siacaso no es el caso de procedimientos almacenados.