SQL注入的可能性?

我使用RIA服务,实体框架作为后端。在我的应用程序中有一些地方,我接受用户输入,并直接使用RIA服务(反过来是EF和我的数据库)的数据问他们问题。这些层有助于防止安全问题吗?还是我应该自己清理数据?

例如,每当有新用户注册应用程序时,我就调用此方法:

[Query]
public IEnumerable<EmailVerificationResult> VerifyUserWithEmailToken(string token)
{
    using (UserService userService = new UserService())
    {
        // token came straight from the user, am I in trouble here passing it directly into
        // my DomainService, should I verify the data here (or in UserService)?
        User user = userService.GetUserByEmailVerificationToken(token);
        ...
    }
}

(我是否应该推出自己的用户验证系统是另一个问题,我们正在采用微软的会员框架。一般来说,我对sql注入和RIA服务更感兴趣)