Isi kandungan:
Definisi - Apa maksud Maksud Parameterized?
Pertanyaan parameter adalah jenis permintaan SQL yang memerlukan sekurang-kurangnya satu parameter untuk pelaksanaan. Pemegang tempat biasanya digantikan untuk parameter dalam pertanyaan SQL. Parameter ini kemudiannya dihantar kepada pertanyaan dalam pernyataan berasingan.
Techopedia menerangkan Query Parameterized
Satu sebab utama untuk menggunakan pertanyaan parameterized ialah mereka membuat pertanyaan lebih mudah dibaca. Alasan yang kedua dan paling menarik adalah bahawa pertanyaan parameterized membantu untuk melindungi pangkalan data dari serangan suntikan SQL.
Berikut adalah contoh pertanyaan parameter parameter ADO.NET:
PILIH LastName FROM Contacts WHERE ContactID = @ContactID;
@ContactID adalah parameter untuk pertanyaan ini, yang mungkin ditakrifkan dalam pernyataan berikutnya seperti yang berikut:
command.Parameters.Add (baru SqlParameter ("@ ContactID", theContactID));
