使用存储过程应对SQL注入攻击时，需要注意存储过程代码中可能的缺陷，并且以安全的方式调用存储过程。