Insert-Statement nicht verstanden

[Guido R.]

Hallo HerWin!

Zitat:

Sollen das Datentypen sein? N = Numerisch, D = Dezimal? P = ???

Mein Tipp anhand des SQL-Befehls ist eher N = CategoryName, D = Description, P = Picture

[Medium]

Um die Verwendung im Code zu verdeutlichen:

Delphi-Quellcode:

Query1.SQL.Text := 'INSERT INTO Categories (CategoryName, Description, Picture) VALUES (:N, :D, :P)';
Query1.ParamByName['N'].AsString := 'New category';
Query1.ParamByName['D'].AsString := 'New description';
Query1.ParamByName['P'].AsInteger := $0334;
Query1.Execute;

Das würde genau das ausführen, was du in deinem Beispiel gezeigt hast. Die möglichen Vorteile wurden ja bereits von DeddyH genannt. Zudem empfinde ich es schlicht als besseren Stil Parameter zu nutzen, statt umständlich in Strings umgewandelte und ''gequotedte'' Ausdrücke zu nehmen.

Man könnte die Parameter allerdings noch sprechender benennen für meinen Geschmack. Auch kann man sie statt mit ParamByName() indiziert via Params[i] referenzieren, finde ich aber nicht so schön, da dann die Reihenfolge im SQL-Statement wichtig wird. Man kann übrigens auch denselben Parameter mehrmals im selben SQL-Statement verwenden, was in manchen Fällen auch praktisch sein kann.

[himitsu]

Hier war einfach nur wer schreibfaul, oder wollte Speicher sparen, und es geht natürlich auch länger:

Delphi-Quellcode:

Query1.SQL.Text := 'INSERT INTO Categories (CategoryName, Description, Picture) VALUES (:CategoryName, :Description, :Picture)';
Query1.ParamByName['CategoryName'].AsString := 'New category';
Query1.ParamByName['Description'].AsString := 'New description';
Query1.ParamByName['Picture'].AsInteger := $0334;
Query1.Execute;

Und da die Parameternamen grundsätzlich egal sind:

Delphi-Quellcode:

Query1.SQL.Text := 'INSERT INTO Categories (CategoryName, Description, Picture) VALUES (:mvsdnjkfdsa, :gbvös, :jmnfkeads)';
Query1.ParamByName['mvsdnjkfdsa'].AsString := 'New category';
Query1.ParamByName['gbvös'].AsString := 'New description';
Query1.ParamByName['jmnfkeads'].AsInteger := $0334;
Query1.Execute;

Es gibt auch Statements/DBMS/Datenbankkompoenten, die garkeine Namen nutzen, sondern nur durchnummerieren, wie z.B.

Delphi-Quellcode:

Query1.SQL.Text := 'INSERT INTO Categories (CategoryName, Description, Picture) VALUES ($0, $1, $2)';
Query1.Params[0].AsString := 'New category';
Query1.Params[1].AsString := 'New description';
Query1.Params[2].AsInteger := $0334;
Query1.Execute;

Wobei das .Params[123] natürlich auch bei den oberen Varianten im Programm genutzt werden kann.


Bei deinem Beispiel werden die Namen auch nicht verwendet, sondern einfach mit dem Array ['New category', 'New description', $0334] nacheinander die Parameter gefüllt werden, egal wie sie heißen.

[haentschman]

Moin...

Zitat:

sondern einfach mit dem Array ['New category', 'New description', $0334]

...imho kann es aber auch Komponenten geben, die die overload Variante mit dem Array nicht kennen. Deshalb würde ich eher die klassische Variante empfehlen.

Delphi-Quellcode:

Query1.SQL.Text := 'INSERT INTO Categories (CategoryName, Description, Picture) VALUES (:CategoryName, :Description, :Picture)';
Query1.ParamByName['CategoryName'].AsString := 'New category';
Query1.ParamByName['Description'].AsString := 'New description';
Query1.ParamByName['Picture'].AsInteger := $0334;
Query1.Execute;

SQL Injection: https://de.wikipedia.org/wiki/SQL-Injection

[TigerLilly]

Aufpassen! Der TE hat zu reinem SQL gefragt, da sind keine Komponenten im Spiel. Und die Frage bezog sich NUR auf die Namensgebung + das wurde sinngemäß ja beantwortet.

Code:

insert into Categories(CategoryName, Description, Picture) values(:N, :D, :P), ['New category', 'New description', $0334])
insert into Categories(CategoryName, Description, Picture) values(:Category, :Description, :Picture), ['New category', 'New description', $0334])
insert into Categories(CategoryName, Description, Picture) values(:stgt, :wrth, :wertb), ['New category', 'New description', $0334])

Tun alle das gleiche.

[joachimd]

ich könnte mich irren .... aber gibt es nicht mehr schließende als öffnende Klammern? Von daher sollten alle einen Fehler produzieren.

[haentschman]

Zitat:

Aufpassen! Der TE hat zu reinem SQL gefragt

...eben nicht.

Zitat:

ich möchte eine SQLite-Datenbank mit Firedac nutzen

...da ist FireDAC im Spiel. Das Beispiel mag mit FireDAC funtionieren. Ist aber kein Garant für das Funktionieren mit anderen DB Bibliotheken.

Zitat:

Und die Frage bezog sich NUR auf die Namensgebung

...es gibt auch andere Nutzer die Beispiele kopieren...und sich wundern.

[Frickler]

Zitat von himitsu:

Es gibt auch Statements/DBMS/Datenbankkompoenten, die garkeine Namen nutzen, sondern nur durchnummerieren, wie z.B.

Delphi-Quellcode:

Query1.SQL.Text := 'INSERT INTO Categories (CategoryName, Description, Picture) VALUES ($0, $1, $2)';
Query1.Params[0].AsString := 'New category';
Query1.Params[1].AsString := 'New description';
Query1.Params[2].AsInteger := $0334;
Query1.Execute;

Geht das nicht so?

Delphi-Quellcode:

Query1.SQL.Text := 'INSERT INTO Categories (CategoryName, Description, Picture) VALUES (?, ?, ?)';
Query1.Params[0].AsString := 'New category';
Query1.Params[1].AsString := 'New description';
Query1.Params[2].AsInteger := $0334;
Query1.Execute;