sql注入

自己建的一个小小的网站。。现在什么数据都没有。。不知能不能进行SQL注入。。
http://ywgl.u.idcby.com/ --------------------编程问答-------------------- 看你sql语句这么写的了。
用带参数的方式写。
基本上就不会有注入了。

最好是前台的绑定用的sql用户名和后台发布的sql用户名能不相同。
前台只给查询的权限。

补充：.NET技术 ,  ASP.NET