動態 SQL 參數綁定三大方式詳解：參數編輯器、Params 陣列、ParamByName 與 DataSource 綁定

方式二：運行時 Params 陣列 (按順序)

// SQL: INSERT INTO Customer (CustNo, Name, Country) VALUES (:CustNo, :Name, :Country)
Query1.Params[0].AsString := '1988';   // :CustNo
Query1.Params[1].AsString := 'Lichtenstein'; // :Name
Query1.Params[2].AsString := 'USA';    // :Country
Query1.ExecSQL;

• 須嚴格匹配 SQL 中參數出現順序 (0-based)。
• 修改 SQL 參數順序極易導致運行時錯誤，維護性差。

方式三：ParamByName (按名稱，推薦)

Query1.ParamByName('CustNo').AsString := '1988';
Query1.ParamByName('Name').AsString := 'Lichtenstein';
Query1.ParamByName('Country').AsString := 'USA';
Query1.ExecSQL;

• 無視參數順序，通過名稱綁定，重構安全、可讀性強。
• 內部仍按順序映射，但由框架保證正確性。

方式四：DataSource 主從綁定

• 設置 Query1.DataSource := DataSource2 (主數據集)。
• 自動將主數據集當前行中同名字段值綁定到參數。
• 適用：主從明細查詢、鑽取報表、參數源自另一查詢結果。

對比總結

最佳實踐

1. 統一使用 ParamByName，禁止 Params[] 硬編碼索引。
2. 參數名與數據庫列名一致，減少映射認知負荷。
3. 類型安全：AsInteger, AsDateTime, AsFloat 替代 AsString。
4. 參數化查詢防注入、復用計劃、類型安全——拼接 SQL 字符串零容忍。