网络编程
位置：首页>> 网络编程>> 数据库>> SQL参数化查询的另一个理由 命中执行计划（2）

SQL参数化查询的另一个理由 命中执行计划（2）

　来源：asp之家　发布时间：2012-08-21 10:31:16　

标签：命令行,执行计划

4重用执行计划——使用参数化查询方法

4.1 未参数化SQL
 代码如下:


string selectCmdText = string.Format(@"SELECT * FROM Employee WHERE name='{0}'",” 蒋大华1”);
SQLHelper.ExecuteNonQuery(SQLHelper.DefaulConnectiontString, System.Data.CommandType.Text, selectCmdText, null);


查看执行计划：

即当执行一个未参数化SQL时，SQL SERVER需要先将其转换成一个参数SQL并执行它。一共需要两执行计划

然后再执行下面的代码（查询的条件变了）

 代码如下:


string selectCmdText = string.Format(@"SELECT * FROM Employee WHERE name='{0}'",” 蒋大华2”);
SQLHelper.ExecuteNonQuery(SQLHelper.DefaulConnectiontString, System.Data.CommandType.Text, selectCmdText, null);


查看执行计划

此时不需要再准备一个准备的SQL，但还是需要再产生一个执行计划，并缓存下来；

4.2 参数化SQL

代码如下:


SqlParameter[] param = { new SqlParameter("@name", txtEmployeeName.Text.Trim()) };
string selectCmdText = string.Format(@"SELECT * FROM Employee WHERE name=@name");
SQLHelper.ExecuteNonQuery(SQLHelper.DefaulConnectiontString, System.Data.CommandType.Text, selectCmdText, param);


输入参数并执行，然后查看执行计划：

只需要一个准备SQL，然后，输入不同的参数，并执行，再查看执行计划

重用执行计划，perfect...

5总结

总的来说，SQL语句在执行时，会生成执行计划并将它缓存起来，我们可以通过提高使用缓存中的执行计划次数，来减少数据库的压力。而使用参数化的SQL是一个很好的选择，参数化查询的作用不仅只有防止SQL注入，还可以提高缓存中执行计划使用次数。

第一页 上一页 1
2
0
投稿

猜你喜欢

手机版 网络编程 asp之家 www.aspxhome.com