Ohhhh, OK, war davon ausgegangen Microsoft macht es da grundelegend so ähnlich wie auch fast alle Anderen,
wenn selbst so abgespecktes Zeugs ala SQLite es auch so macht.
Hab selbst bisher nur mit
MySQL, Postgres, SQLite und irgendwas, wo ich mich nicht mehr dran erinnern kann (
Access?) gearbeitet.
Aber mein Vorredner hat es ja schon nochmals gesagt.
Parameter sind eine feine Sache.
Und wenn man die Quote/Escape-Funktion der
DB-Komponente nimmt, dann ist es auch egal, mit welchem
DBMS man verbunden ist, weil sich dann der Richtige um das richtige Format kümmert.