The query happens completely on the server; the user does not know the names of the database, table, or fields, nor does the user know the query string.
Query به طور کامل در سرور اتفاق می‌افتد؛ کاربر نام‌های مربوط به پایگاه داده، جدول یا فیلدها را نمی‌داند و از رشته Query نیز اطلاع ندارد.