使用存储过程是一种有效防止SQL注入的方式，因为它可以将用户输入与SQL语句分离，降低注入风险。