in 和 exists其实挺好区别的.且看下边基本概念。
in 是一个集合运算符.
a in {a,c,d,s,d....}
这个运算中,前面是一个元素,后面是一个集合,集合中的元素类型是和前面的元素一样的。实现的对集合中的元素进行遍历，以确定给定的元素a是否与子查询或列表中的值相匹配。
in 运算用在sql语句中,它后面带的select 一定是选一个字段,而不是select *。
exists是一个存在判断,指定一个子查询，检测行的存在。如果后面的查询中有结果,则exists为真,否则为假.
比如说你要判断某班是否存在一个名为"小明"的学生,你可以用in 运算:
"小明" in (select sname from student)
这样(select sname from student) 返回的是一个全班姓名的集合,in用于判断"小明"是否为此集合中的一个数据;
同时,你也可以用exists语句:
exists (select * from student where sname="小明")
这两个函数是差不多的, 但是由于优化方案的不同, 通常NOT EXISTS要比NOT IN 要快, 因为NOT EXISTS可以使用结合算法而NOT IN 就不行了，而EXISTS则不如IN快, 因为这时候IN可能更多的使用结合算法.
select * from 表A where exists(select * from 表B where 表B.id=表A.id)
这句相当于
select * from 表A where id in (select id from 表B)
对于表A的每一条数据,都执行select * from 表B where 表B.id=表A.id的存在性判断,如果表B中存在表A当前行相同的id,则exists为真,该行显示,否则不显示
exits适合内小外大的查询，in适合内大外小的查询
exits 相当于存在量词：表示集合存在,也就是集合不为空只作用一个集合.例如 exist P 表示P不空时为真; not exist P表示p为空时 为真 in表示一个标量和一元关系的关系。例如：s in P表示当s与P中的某个值相等时 为真; s not in P 表示s与P中的每一个值都不相等时 为真。
特别应用：
由于in 运算用在sql语句中,它后面带的select 一定是选一个字段,而不是select *。所以如果在查询中需要用到列表对应一条记录的多个字段的时候，这时in就不适用了，而只能用exists。
比如有两个表。
专家组表 group
GroupId , MasterJury(主评),SecondJury1(副评1),SecondJury2（副评2）
专家成员表 expert
UserId,UserName
专家评分表 scores
userid, scoreItem,score
这时如何要读取出某个专家组的成员并显示如下形式就有点困难了
主评�
所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。在某些表单中，用户输入的内容直接用来构造(或者影响)动态SQL命令，或作为存储过程的输入参数，这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻击过程类如：
⑴ 某个ASP.NET Web应用有一个 ......
