Kādi ir veidi, kā uzskaitīt parametrus SQL?

Ir vairākas veidus, kā uzskaitīt parametrus SQL vaicājumos, kas palīdz novērst SQL injekcijas un uzlabo lasāmību:

1. Pozicionālie parametri: Parametri tiek definēti ar aizstājēju (bieži ? vai $N) un tiek nodoti vaicājuma izpildfunkcijai noteiktā secībā.

   SELECT * FROM users WHERE id = ? AND status = ?;  
   

   Izpildes laikā: parametri tiek nodoti kā masīvs vai saraksts tajā pašā secībā kā jautājuma zīmes.

2. Vardiski parametri: Parametri tiek definēti ar prefiksu (bieži : vai @) un pēc tam seko parametra nosaukums.

   SELECT * FROM products WHERE category = :category_name AND price > :min_price;  
   

   Izpildes laikā: parametri tiek nodoti kā vārdnīca vai karte, kur atslēga ir parametra nosaukums, bet vērtība — tā vērtība.

3. Sastāvdaļu parametri (daži SGBD un ORM): Atļauj nodot datu struktūras vai objektus kā vienu parametru. Tas ir mazāk universāls un atkarīgs no konkrētās realizācijas. Piemēram, PostgreSQL var izmantot JSON.

   SELECT * FROM orders WHERE details @> ?;  -- details ir JSONB lauks
   

   Izpildes laikā: tiek nodots JSON virknes vai objekts, ko SGBD var interpretēt.

Parametra izvēle ir atkarīga no izmantotā SGBD, draivera/ORM un personīgajām vēlmēm. Visbiežāk izmantotie ir pozicionālie un vardiski parametri. Parametrizētu vaicājumu izmantošana ir standarta prakse drošai darbībai ar datu bāzēm.