Originariamente inviato da ghini76
Ciao Pietro,
perchè dici nel tuo ultimo post che se si vuole far le cose per bene bisogna utilizzare i paratri per forza?
Cosa ho in più rispetto al creare la stringa per un UPDATE o un INSERT già con i valori senza utilizzare i parametri?

grazie
Una risposta del 2007
Allora, ti dico il mio pensiero.
1) Utilizzo i parametri (in forma diversa naturalmente) fin dai tempi di ASP e non ho mai smesso di usarli.

2) mai un problema con date, numeri o stringhe o altro in tanti anni, usando Access, Oracle e mysql

Detto questo ci sono diverse possibilià per scrivere in un database
1) si scrive l'sql da soli e questo è la cosa migliore, se si riesce a farlo però
2) ci si affida ai programmatori della Microsoft che ci danno questo strumento
3) ci si ostina a non volere usare gli strumenti del framework ma non si ha la capacità di scrivere sql

Non so se ho reso l'idea :master: , comunque, tu che ne pensi?