为什么.net程序员不喜欢使用预处理sql语句-CSDN论坛

为什么.net程序员不喜欢使用预处理sql语句

.NET技术 > C#

收藏回复

[问题点数：20分，结帖人panhaichun]

⋅为什么.net程序员不喜欢使用预处理sql语句 ⋅老人跪求战士收下饼干 ⋅昨天发帖说不理WT了，结果WT们很生气 更多帖子 关注私信空间博客 panhaichun 等级 本版专家分：406 结帖率 100%: 日题

实不相瞒，鄙人最近以前是搞JAVA的，最近又参加了一个.net项目。

发现代码使用的都是字符串拼接成的sql语句，要不就是存储过程

为什么不用预处理语句？象这样

SqlCommand sqlCmd = new SqlCommand(........) ;

sqlCmd. CommandText = ″insert into user( username, password) values (@ username, @ password) ″;

sqlCmd. Parameters. Add ("@ username", "aaaa") ;

sqlCmd. Parameters. Add ("@ password", "bbbbbbbb") ;

sqlCmd. Prepare( ) ;

sqlCmd. ExecuteNonQuery( ) ;

。。。。。。

预处理语句顾名思义就是预编译好的SQL程序，除了第一次需要解释编译外，性能与存储过程相当，为什么没人用？？

2009-11-13 17:16:39

点赞只看楼主引用举报楼主收起

展开阅读全文

⋅Sha1加密 ⋅ActiveX控件未能正常加载 ⋅Lucene3.0.2创建索引的问题 更多帖子 关注私信空间博客 ck11926375 等级 本版专家分：6220: 习惯成自然

2009-11-13 17:18:08

点赞只看TA 引用举报 #1得分 0

⋅一道题给大家做一下。。。 ⋅介绍最近写的三款工具k8sclient TraefikUI DBManage ⋅netcore里面怎么访问vue的发布页面？ 更多帖子 关注私信空间博客 zzxap 等级 本版专家分：55379 勋章 黄花 2009年4月 .NET技术大版内专家分月排行榜第二 2009年3月 .NET技术大版内专家分月排行榜第二 蓝花 2009年5月 .NET技术大版内专家分月排行榜第三: 因为市面上很多书都是拼SQL的

2009-11-13 17:19:38

点赞只看TA 引用举报 #2得分 0

⋅asp.net生成pdf并在客户端直接打开 ⋅Asp.net项目数据更新并发控制如何实现 ⋅请详细解释一下这个正则表达式 更多帖子 关注私信空间博客 wxhysoftsodc 等级 本版专家分：1879: 短的语句像楼主说的就行了。长的用存储过程。

2009-11-13 17:21:03

点赞只看TA 引用举报 #3得分 0

⋅Oracle SQL查询带变量的问题 ⋅求准：监控SQL2008R2数据库增删改并记录IP用户名的方案 ⋅SQL2008R2数据库报表报错：索引（从零开始）必须大于或等于零，且小雨参数列表的大小。 更多帖子 关注私信空间博客 cailee 等级 本版专家分：1411: 引用楼主 panhaichun 的回复:
日题

实不相瞒，鄙人最近以前是搞JAVA的，最近又参加了一个.net项目。

发现代码使用的都是字符串拼接成的sql语句，要不就是存储过程

为什么不用预处理语句？象这样

SqlCommand sqlCmd = new SqlCommand(........) ;

sqlCmd. CommandText = ″insert into user( username, password) values (@ username, @ password) ″;

sqlCmd. Parameters. Add ("@ username", "aaaa") ;

sqlCmd. Parameters. Add ("@ password", "bbbbbbbb") ;

sqlCmd. Prepare( ) ;

sqlCmd. ExecuteNonQuery( ) ;

。。。。。。

预处理语句顾名思义就是预编译好的SQL程序，除了第一次需要解释编译外，性能与存储过程相当，为什么没人用？？

用存储过程有何问题？

2009-11-13 17:21:23

点赞只看TA 引用举报 #4得分 0

⋅过年，散分了！别删我哦！ ⋅比较迷茫！ ⋅祝大家新年快乐！散分 更多帖子 关注私信空间博客 lovexilove 等级 本版专家分：4616: 习惯就好

2009-11-13 17:25:06

点赞只看TA 引用举报 #5得分 0

⋅此用户还没有发表过任何帖子 关注私信空间博客 RYAN--333 等级 本版专家分：269: 一般的不复杂用sql就好了

2009-11-13 17:28:55

点赞只看TA 引用举报 #6得分 0

⋅共享打印机文件打印顺序问题！ ⋅dataSet操作XML的问题 ⋅ESC/POS 命令如何打印logo 更多帖子 关注私信空间博客 lijian8021 等级 本版专家分：6: 用预处理语句可以避免sql注入

2009-11-13 17:30:40

点赞只看TA 引用举报 #7得分 0

⋅求DotNetBar for WPF 7.xx的破解 ⋅WPF下如何直接播放YUV视频流 ⋅分享一个wpf仿iphone桌面翻页效果 更多帖子 关注私信空间博客 viki117 等级 本版专家分：8471: 存储过程是拿来做什么的，处理复杂语句的，当你发现要SQL变量的时候，你会知道为什么要用存储过程了，也避免数据的一来一往，处理了一次回发

2009-11-13 17:33:41

点赞只看TA 引用举报 #8得分 0

⋅5年的.net工作经验，各位有好的职位介绍一下 ⋅今天最后一天站岗，新年快乐！ ⋅试发300分的帖子（散分） 更多帖子 关注私信空间博客 mbh0210 等级 本版专家分：14920: 习惯吧。。。受影响的

2009-11-13 17:36:04

点赞只看TA 引用举报 #9得分 0

⋅卖本windows phone的书 ⋅fckeditor输入数字问题 ⋅Lucene.NET搜索问题 更多帖子 关注私信空间博客 硬核项目经理 等级 本版专家分：32: 还是经常用的啊，怎么会没人用类~~~

2009-11-13 17:44:13

点赞只看TA 引用举报 #10得分 0

1 2 3 ... 7

收起

收藏回复

panhaichun

等级：

关注私信 TA的帖子

.Net程序员面试题分享（EF/Sql篇）: 1、列举出你知道的ORM框架？答：dapper EntityFramework、 EJB、Hibernate、IBATIS、TopLink、OJB。 2、描述EF的几种开发模式。...Model First 使用Visual Studio实体设计器，设计ER，同时生成Entity类DB 3、

关系运算中的除操作怎么用SQL语句表示？有套路的！（双 NOT EXISTS）: 简单介绍我们有两个实体，分别是学生S、课程C，学生有学号、姓名、性别、年龄、院系等属性。课程有课程编号、课程名、学分等属性。一个学生可以选多门课，当然了，选同一门课的学生也可以有多个，因此这两个实体...

程序员老鸟写sql语句的经验之谈: 1. 不论一个sql中涉及到多少表，每次都用两个表（结果集）操作，得到新的结果后，再和下一个表（结果集）操作。2. 避免在select f1,(select f2 from tableB ).... from tableA 这样得到字段列。直接用tableA和tableB...

为什么 SQL 程序员也要懂 Python？: 越来越多的分析师正在寻找使用Python处理数字和理解数据的新方法。作者 |Lipei Wang 译者 |苏本如，责编 | 郭芮出品 | CSDN（ID：CSDNnews）以下为译文： Python，作为最流行的脚本语言之一，它也是数据...

php使用mysql预处理语句防止sql注入简单讲解及代码实现: sql注入是一个非常常见的漏洞，可能会带来严重的后果，sql注入漏洞来自于sql查询语句的拼接，攻击者通过非法的输入改写sql语句的语义，以达到攻击者的目的。 sql注入简单介绍 sql注入漏洞来自于sql查询语句的拼接，...

Java防止SQL注入以及sql语句增删改查的预编译语句集: 原文地址：Java防止SQL注入SQL 注入简介： SQL注入是最常见的攻击方式之一,它不是利用操作系统或其它系统的漏洞来实现攻击的,而是程序员因为没有做好判断,被不法用户钻了SQL的空子,下面我们先来看下什么是SQL注入:...

Java下拼接执行动态SQL语句: 在实际业务中经常需要拼接动态SQL来完成复杂数据计算，网上各类技术论坛都有讨论，比如下面这些问题： http://bbs.csdn.net/topics/390876591 http://bbs.csdn.net/topics/390981627 ...

JavaWeb: JavaWeb知识点总结

Mybatis教程-mybatis详细教程万字长文: Mybatis教程。Mybatis详细教程。Mybatis是一款优秀的持久层框架。其封装了JDBC操作，免去了开发人员编写JDBC 代码以及设置参数和获取结果集的重复性工作。通过编写简单的 XML 或Java注解即可映射数据库CRUD操作。...

MyBatis: MyBatis简介 MyBatis 本是apache的一个开源项目iBatis,2010年这个项目由...MyBatis是一个优秀的持久层框架，它对jdbc的操作数据库的过程进行封装，使开发者只需要关注SQL本身，而不需要花费精力去处理例如注册驱...

参数驱动SQL（二）变量预处理和转换 [附源码]: 但是前端输入的参数在类型、格式方面和sql语句需要的参数肯定有很多不一致的地方。前端一般输入的式字符串，sql语句要求的可能式日期、数字、字符串匹配模板甚至是一个用于in语句的数组。所以参数驱动sql设计了一套...

程序员面试宝典（第三版）超清晰: 为什么要选择c系的语言呢？这是因为各大公司的编程语言绝大多数是c系的语言，虽然java也占很大的比重，可是c++相对于java来说更有区分度—c++是那种为每一个问题提供若干个答案的语言，远比java灵活。第5章程序...

Java下拼接执行动态SQL语句: 在实际业务中经常需要拼接动态SQL来完成复杂数据计算，网上各类技术论坛都有讨论，比如下面这些问题： http://bbs.csdn.net/topics/390876591 http://bbs.csdn.net/topics/390981627 ...

SQL语句的解析方法: 　数据是程序处理的主要内容，它一般存储在关系型数据库中，要操作它们最终必须要通过SQL语句来完成，因此，解读分析和处理SQL语句成为程序员的基本工作内容之一，当然有时这项任务是比较乏味的，如果...

参数驱动SQL（一）sql语句拼接[附源码]: 参数驱动sql它是一个sql预处理引擎，他通过条件标签[],外置条件插入标签{}和预处理标签来将对数据库查询的逻辑规则从代码中剥离出来。设计这个参数化驱动sql的主要目标有： 1. 避免根据输入条件进行复杂的sql语句...

理解Mysql prepare预处理语句: 1、Prepare 介绍 Prepared Statements很像存储过程，是一种运行在后台的SQL语句集合，我们可以从使用 prepared statements 获得很多好处，无论是性能问题还是安全问题。Prepared Statements 可以检查一些你绑定好的...

静态sql与动态sql比较: 标准的 SQL 语言一般包括三类，即 DDL (Data Definition Language, 数据描述语言 ) 、DML (Data Manipulation Language, 数据操纵语言 ) 和 DCL(Data Control Language，数据控制语言 )。通过这些标准

DB2中常用sql语句语法: DB2 提供了关连式资料库的查询语言sql(structured query language)，是一种非常口语化、既易学又易懂的语法。此一语言几乎是每个资料库系统都必须提供的，用以表示关连式的操作，包含了资料的定义（ddl）以及资料的...

SQL语句中的单引号处理以及模糊查询: 为了防止程序SQL语句错误以及SQL注入，单引号必须经过处理。有2种办法： 1、使用参数，比如SELECT * FROM yourTable WHERE name = @name; 在C#中使用SqlParameter parameter = new SqlParameter("@name", ...

DB2中常用sql语句语法: DB2 提供了关连式资料库的查询语言sql(structured query language)，是一种非常口语化、既易学又易懂的语法。此一语言几乎是每个资料库系统都必须提供的，用以表示关连式的操作，包含了资料的定义（ddl）以及资料的...

常用SQL语句: //利用pSQL改数据 select * from eosoperator o where o.userid='admincz' for update wqNXrEJQJ2bfy1uGWiiX0w== Q3qtuxGsI7B5u60nFMu+qA== commit dCz7O+t2DE1ox6sKPqNp/w== 5185024 shengzhonhxin... wqNX

一条SQL语句在MySQL中是如何执行的？: 关注“Java后端技术全栈”回复“面试”获取最新资料作为后端开发人员都非常清楚，当我们写好一个 sql 语句之后，连接到数据库点击执行，数据库就会返回我们要查询或者更新的结果。but，数...

Java下拼接执行动态SQL语句: 很多数据库都提供了处理动态SQL的语法，如Oracle的EXECUTE IMMEDIATE语句、MSSQL的EXEC和SP_EXECUTESQL、Mysql的预处理语句等。这些功能让我们在数据库端来处理动态查询提供了极大遍历，但这种方式只适用于相对简单...

MySQL的预编译语句的转义探究: 0x00 什么是预编译语句SQL语句，说到底也是一种类似于编程语言的东西，目的是让程序员更友好的操纵数据库，既然这样，它肯定也存在一个SQL语句的编译过程，将其转化为数据库所能执行的命令。顾名思义，预编译语句...

Java下拼接执行动态SQL语句（转）: 在实际业务中经常需要拼接动态SQL来完成复杂数据计算，网上各类技术论坛都有讨论，比如下面这些问题： http://bbs.csdn.net/topics/390876591 http://bbs.csdn.net/topics/390981627 ...

SQL语句：如何让字符串转化数字: 菜鸟程序员一名~ 项目内容：新增产品信息具体实现：1 获取基础信息，创建产品(调用接口传入的产品类型，如A作为编号的开头标识)【此时还未添加至数据库】　2 填入其他信息(产品名称等) 　3 保存所有信息【此时...

《数据库系统概论》复习: 《数据库系统概论》复习 ...数据库中的数据按照一定的数据模型组织、描述和存储，具有较小的冗余度、较高的数据独立性和易扩展性，并可为各种用户共享。概括地讲，数据库数据具有永久储存、有组织和可共...

SQL语句的解析方法: 　数据是程序处理的主要内容，它一般存储在关系型数据库中，要操作它们最终必须要通过SQL语句来完成，因此，解读分析和处理SQL语句成为程序员的基本工作内容之一，当然有时这项任务是比较乏味的，如果让计算机来完成...

SQL语句中的单引号处理以及模糊查询: 为了防止程序SQL语句错误以及SQL注入，单引号必须经过处理。有2种办法： 1、使用参数，比如SELECT * FROM yourTable WHERE name = @name; 在C#中使用SqlParameter parameter = new SqlParameter("@name", ...

Java下拼接执行动态SQL语句: Java拼接动态SQL的一般做法有 1、使用动态语句很多数据库都提供了处理动态SQL的语法，如Oracle的EXECUTE IMMEDIATE语句、MSSQL的EXEC和SP_EXECUTESQL、Mysql的预处理语句等。这些功能让我们在数据库端来处理动态查询...

相关热词 c# cmd执行 c# 获取文件只读 c#集合求最大值 c#+如何访问堆栈 c# 定义main函数 c# 监听usb相机拍照 0x开头的字符串 c# c# tcp接收超过2k c#多线程与高并发 c#登录token