下面是mysql community server 8.0.11版的两个存储过程。我见过一些使用后引号第一种方式编写的存储过程：`，参数列表和查询语句中的字符。但是，我也看到过类似于第二个查询的查询，其中没有后引号字符。
哪种方法是最佳实践？他们有什么安全分歧吗？如果在存储过程中使用后引号字符，它们是否更容易受到sql注入攻击？

CREATE PROCEDURE `procedure`(IN `in_data` VARCHAR(100))
BEGIN
    SELECT COUNT(*) FROM `table_name` WHERE `data` = `in_data`;
END

或：

CREATE PROCEDURE `procedure`(IN in_data VARCHAR(100))
BEGIN
    SELECT COUNT(*) FROM table_name WHERE data = in_data;
END

希望我说得够清楚，谢谢你抽出时间。