Hallo Rolf,
klar. Du hast immer die Wahl zwischen Parameterbindung und direktem Einsetzen der Werte ins SQL. Beides hat Vor- und Nachteile, bei beidem muss man darauf achten, es richtig zu machen.
wann entscheidet man sich für das eine und wann für das andere? Gibt es da Anwendungsfälle wie man reagiert? Ich denke wenn ich selber weiß was ankommt dann kann ich dieses direkt einfügen, wenn ich nicht weiß was der User mit unterjubeln will sollte ich auf das andere setzten?
Liege ich da richtig?
Bis bald!
Meowsalot (Bernd)