Koji su načini za nabrajanje parametara u SQL?

Postoji nekoliko načina za nabrajanje parametara u SQL upitima, koji pomažu u sprečavanju SQL injekcija i poboljšavaju čitljivost:

1. Pozicioni parametri: Parametri se definišu sa zamenom (često ? ili $N) i prosleđuju se funkciji za izvršenje upita u određenom redosledu.

   SELECT * FROM users WHERE id = ? AND status = ?;  
   

   Pri izvršenju: parametri se prosleđuju kao niz ili lista u istom redosledu kao i znaci pitanja.

2. Imenovani parametri: Parametri se definišu sa prefiksom (često : ili @) praćenim imenom parametra.

   SELECT * FROM products WHERE category = :category_name AND price > :min_price;  
   

   Pri izvršenju: parametri se prosleđuju kao rečnik ili mapa, gde je ključ ime parametra, a vrednost je njegova vrednost.

3. Složeni parametri (neki SGBD i ORM): Omogućavaju prosleđivanje struktura podataka ili objekata kao jednog parametra. Ovo je manje univerzalno i zavisi od konkretne implementacije. Na primer, u PostgreSQL-u može se koristiti JSON.

   SELECT * FROM orders WHERE details @> ?;  -- details je polje tipa JSONB  
   

   Pri izvršenju: prosleđuje se JSON niz ili objekat koji SGBD može da interpretira.

Izbor metode zavisi od korišćenog SGBD-a, drajvera/ORM-a i ličnih preferencija. Najčešće su pozicioni i imenovani parametri. Korišćenje parametrizovanih upita je standardna praksa za sigurnu rad sa bazama podataka.