SQL Server 参数化 SQL 查询 - 我还需要转义引号吗？

Question

假设我有以下代码（删除无用的东西，如连接字符串、数据集创建、设置命令类型等）。

string sql = "SELECT * FROM SomeTable WHERE Field=@ParamValue";

using (SqlConnection conn = new SqlConnection())

using (SqlCommand cmd = new SqlCommand(sql, conn))

{

    cmd.Parameters.Add(new SqlParameter("ParamValue", someValue));

    da.Fill(ds);

}

使用参数化查询是否足以确保针对 SQL 注入的安全性，或者我是否需要someValue在将其作为参数传入之前首先去除引号？