uso de comillas

[mcs]

En mi opinión, continua trabajando con parámetros. Te ahorrarás muchos problemas, y el código queda más limpio que no concatendando cadenas, ya sea usando muchas comillas o con la función QuotedStr().

[olbeup]

Se queda más limpio con QuotedStr y, jamas he utilizado parámetros alguno.

Un saludo.

[ecfisa]

Empezado por mcs

En mi opinión, continua trabajando con parámetros. Te ahorrarás muchos problemas, y el código queda más limpio que no concatendando cadenas, ya sea usando muchas comillas o con la función QuotedStr().

Y lo mas importante: Con el uso de parámetros se anula la posibilidad de la inyección SQL

Saludos

[[nlsgarcia]]

diablo66,

Empezado por mcs

...En mi opinión, continua trabajando con parámetros...

Empezado por olbeup

...queda más limpio con QuotedStr y jamas he utilizado parámetros alguno...

Empezado por ecfisa

...Con el uso de parámetros se anula la posibilidad de la inyección SQL...

En general lo ideal es usar parámetros en SQL, sin embargo el uso de la función QuotedStr o AnsiQuotedStr pueder ser muy práctico en casos particulares, no como norma de programación de BD con Structured Query Language.

Espero sea útil

Nelson.