Hej

Satt nyligen och jobbade med en hemsida i ASP.NET/C# och ODBC-kopplingar. Jag provade först med att stoppa in argument direkt i en SQL-sträng och sedan göra det med prepared statements.

Jag tycker mig uppleva att det går lite långsammare med prepared statements även om jag inte kan svära på detta.

Är det någon som vet hur det verkligen ligger till?

Kan du ge exempel på din kod?

Ja du, nu skriver jag bara ur huvudet så det är inte helt korrekt kod men du förstår nog upplägget.

Första testet där parameter är en sträng som skickas som argument till funktionen

command.commandtext = "select * from X where id ='" + parameter  + "'";
command.executereader();

command.commandtext = "select * from X where id =?";
command.parameter.add("id",odbctype.varchar);
command.parameter["id"].Value = parameter;
command.executereader();