Questão 11: Usar parâmetros nas consultas SQL e evitar concatenação de strings em aplicações que utilizam SQLClient.

Usar parâmetros nas consultas SQL é uma prática recomendada por várias razões: 1. Segurança: Evita ataques de SQL Injection, pois os parâmetros são tratados de forma segura pelo banco de dados. 2. Desempenho: O uso de parâmetros permite que o banco de dados reutilize planos de execução, melhorando a performance das consultas. 3. Legibilidade: As consultas se tornam mais claras e fáceis de entender, pois os parâmetros indicam claramente onde os valores dinâmicos são inseridos. 4. Manutenção: Facilita a manutenção do código, pois alterações nos parâmetros não exigem mudanças na estrutura da consulta. Portanto, sempre que possível, utilize parâmetros em vez de concatenar strings nas consultas SQL.