做添删改查的时候一般用什么方法

Question

大家做添删改查的时候是用cmd.Parameters.Add()参数化形式，还是用sql help，有没有更好的方法

Answer 1

简单的直接写sql，拼接sql容易被注入，参数也比较常用

Answer 2

参数化，不要怕麻烦，可以防止SQL注入

Answer 3

简单的直接写sql，复杂点的command.Parameters.AddRange(params SqlParameter[] para);

Answer 4

ado.net 
 
 
 

----------------------------------签----------名----------栏----------------------------------