做添删改查的时候一般用什么方法
大家做添删改查的时候是用cmd.Parameters.Add()参数化形式，还是用sql help，有没有更好的方法

------解决方案--------------------
简单的直接写sql，拼接sql容易被注入，参数也比较常用
------解决方案--------------------
还局限在ADO呢
------解决方案--------------------
ADO.net
------解决方案--------------------
嘿嘿，参数的多
------解决方案--------------------
参数吧


多了存储过程
------解决方案--------------------
参数化，不要怕麻烦，可以防止SQL注入
------解决方案--------------------
简单的直接写sql，复杂点的command.Parameters.AddRange(params SqlParameter[] para);
------解决方案--------------------
ado.net

 
 
 
 
----------------------------------签----------名----------栏----------------------------------