cosa è l'uso del punto interrogativo in SQL

Question

stavo solo navigare in rete e ha trovato un qualcosa di interrogazione come:

sql = "select milk_rate from special_milk_rate 
     where code_producer_id=? and effective_from <= ? 
     and effective_till >= ?" 

cosa esattamente questa domanda significa che significa che cosa è l'uso di? in questa dichiarazione.

e una cosa in più a cosa serve & in sql.

Answer 1

Questo di solito implica una dichiarazione preparata, in cui i parametri vengono compilati in seguito. (vedi ad esempio http://en.wikipedia.org/wiki/Prepared_statements#Parameterized_statements).

Answer 2

I punti interrogativi si trovano nelle istruzioni preparate, il che significa che è parametrizzato e può essere chiamato ancora e ancora senza dover ricostruire l'intera istruzione sql, semplicemente modificando i parametri. Alcuni framework usano quelli insieme a SqlCommands. Quelle incapsulano la fuga e impediscono gli attacchi sql injection.

Alcuni framework consentono anche parametri con nome.

Answer 3

I punti interrogativi devono contenere i parametri effettivi.

E.g.

"select milk_rate from special_milk_rate 
     where code_producer_id=2 and effective_from <= '201' 
     and effective_till >= '20110124'" 

Answer 4

Ecco bell'articolo:

http://publib.boulder.ibm.com/infocenter/idshelp/v10/topic/com.ibm.sqls.doc/sqls610.htm#sii-02prep-18104

In alcune dichiarazioni, i parametri sono sconosciuti quando l'istruzione viene preparata perché un valore diverso può essere inserito ogni volta che il la dichiarazione è eseguita. In queste dichiarazioni, è possibile utilizzare un punto interrogativo (?) Segnaposto in cui un parametro deve essere fornito quando l'istruzione viene eseguita.

Answer 5

cosa esattamente questa domanda significa che significa che cosa è l'uso di? in questa dichiarazione.

I punti interrogativi sono per i parametri.

e una cosa di più quello che è l'uso di & in SQL.

& è un bit a bit operatore AND in SQL

Answer 6

& di solito indica un valore variabile o sostituzione che può essere richiesto per in fase di esecuzione