.NET 參數化查詢核心差異：OleDb/Odbc 位置參數 vs SqlClient 命名參數

核心差異

OleDb/Odbc 位置參數示例

string sql = "SELECT * FROM table1 WHERE address = ? AND name = ?";
cmd.Parameters.Add("@addr", "北京");  // 對應第 1 個 ?
cmd.Parameters.Add("@name", "張三");  // 對應第 2 個 ?
// 即使名稱交換，綁定仍按添加順序
cmd.Parameters.Add("@name", "李四");  // 第 1 個 ?
cmd.Parameters.Add("@addr", "上海");  // 第 2 個 ?

SqlClient 命名參數示例

string sql = "SELECT * FROM table1 WHERE address = @addr AND name = @name";
cmd.Parameters.Add("@name", "張三");  // 對應 @name
cmd.Parameters.Add("@addr", "北京");  // 對應 @addr
// 順序無關，名稱必須匹配
cmd.Parameters.Add("@addr", "上海");  // 仍對應 @addr

最佳實踐

• 統一風格：專案中統一用命名參數（即使 OleDb 也可用 @name，但綁定仍靠順序）
• 明確順序：OleDb/Odbc 代碼中添加參數順序必須與 SQL 中 ? 出現順序嚴格一致
• 避免重複：同一參數多次出現時，OleDb 需重複添加，SqlClient 僅需一次
• 參數化原則：永不拼接 SQL 字符串，防注入、利用計劃緩存、類型安全

總結

理解不同 ADO.NET 提供者的參數綁定機制，是編寫正確、可移植數據訪問代碼的基礎。OleDb/Odbc 採用位置綁定，SqlClient 採用命名綁定——這一差異直接影響參數添加順序與名稱的重要性。