¿Cuáles son las formas de enumerar parámetros en SQL…

Existen varias formas de enumerar los parámetros en las consultas SQL, que ayudan a prevenir inyecciones SQL y mejorar la legibilidad:

Parámetros posicionales: Los parámetros se definen con un marcador de posición (a menudo ? o $N) y se pasan a la función de ejecución de la consulta en un orden específico.
```
SELECT * FROM users WHERE id = ? AND status = ?;  
```
Al ejecutar: los parámetros se pasan en un array o lista en el mismo orden que los signos de interrogación.
Parámetros nombrados: Los parámetros se definen con un prefijo (a menudo : o @) seguido del nombre del parámetro.
```
SELECT * FROM products WHERE category = :category_name AND price > :min_price;  
```
Al ejecutar: los parámetros se pasan como un diccionario o mapa, donde la clave es el nombre del parámetro y el valor es su valor.
Parámetros compuestos (algunas SGBD y ORM): Permiten pasar estructuras de datos u objetos como un solo parámetro. Esto es menos universal y depende de la implementación específica. Por ejemplo, en PostgreSQL se puede usar JSON.
```
SELECT * FROM orders WHERE details @> ?;  -- details es un campo de tipo JSONB  
```
Al ejecutar: se pasa una cadena JSON u objeto que la SGBD puede interpretar.

La elección del método depende del SGBD, el controlador/ORM y las preferencias personales. Los métodos más comunes son los parámetros posicionales y nombrados. El uso de consultas parametrizadas es una práctica estándar para trabajar de manera segura con bases de datos.

¿Cuáles son las formas de enumerar parámetros en SQL?