Zitat von
shmia:
Die
SQL-Befehle sollte man nicht über eine
Query-Komponente absenden, sondern falls möglich direkt über das Connection-Objekt oder Database-Objekt.
Warum *genau* sollte man das nicht tun?
Zitat von
shmia:
Beim Zusammenbauen der
SQL-Befehle sollte man darauf achten, dass man
nicht Folgendes tut:
SQL := SQL + ....;
Sowas darf ich dann aber machen, ohne dass es Probleme mit dem Speicher gibt, oder?
sql := 'SELECT * FROM ' + table + ' WHERE ID = ' + id + ' ORDER BY ' + order;
»Remember, the future maintainer is the person you should be writing code for, not the compiler.« (Nick Hodges)