Care sunt modalitățile de enumerare a parametrilor în…

Există mai multe moduri de a enumera parametrii în interogările SQL, care ajută la prevenirea injecțiilor SQL și la îmbunătățirea lizibilității:

Parametri poziționali: Parametrii sunt definiți cu un marcator de poziție (adesea ? sau $N) și sunt transmiși funcției de executare a interogării într-o ordine specifică.
```
SELECT * FROM users WHERE id = ? AND status = ?;  
```
La executare: parametrii sunt transmiși ca un array sau listă în aceeași ordine ca și semnele de întrebare.
Parametri numiți: Parametrii sunt definiți cu un prefix (adesea : sau @) urmat de numele parametrului.
```
SELECT * FROM products WHERE category = :category_name AND price > :min_price;  
```
La executare: parametrii sunt transmiși ca un dicționar sau hartă, unde cheia este numele parametrului, iar valoarea este valoarea sa.
Parametri compuși (unele SGBD și ORM): Permite transmiterea de structuri de date sau obiecte ca un singur parametru. Acest lucru este mai puțin universal și depinde de implementarea specifică. De exemplu, în PostgreSQL, se poate folosi JSON.
```
SELECT * FROM orders WHERE details @> ?;  -- details este un câmp de tip JSONB  
```
La executare: se transmite un șir JSON sau un obiect pe care SGBD-ul îl poate interpreta.

Alegerea metodei depinde de SGBD-ul utilizat, driver/ORM și preferințele personale. Cele mai frecvent utilizate sunt parametrii poziționali și cei numiți. Utilizarea interogărilor parametrizate este o practică standard pentru a lucra în siguranță cu bazele de date.

Care sunt modalitățile de enumerare a parametrilor în SQL?