ADO.NET ile Parametreli Sorgular Çalıştırma

Adı : ADO.NET ile Parametreli Sorgular Çalıştırma

ADO.NET nedir?

ADO.NET, Microsoft .NET Framework tarafından sağlanan bir veri erişim teknolojisidir. ADO.NET, veritabanlarına bağlanmak, verileri almak, güncellemek, silmek ve ekleme yapmak için birçok araç sağlar. Ayrıca .NET uygulamaları ile SQL Server veritabanları arasında bir ara bağlantı görevi de üstlenir.

Parametre nedir?

Bir SQL sorgusu birçok parametre alabilir. Her parametre, SQL sorgusunda bir değişken olarak kullanılır ve her bir değişken, SQL sorgusunda yürütülen işlemlerde farklı bir değer alabilir. Parametreli sorgular, veritabanına verileri daha güvenli bir şekilde eklemek veya sorgulamak için kullanılır. Ayrıca, parametreli sorgular, güvenli programlama uygulamalarının bir örneği olarak kabul edilir.

Parametreli sorgular nasıl çalışır?

Parametreli sorgular, SQL sorgusunu hazırlamak için kullanılan parametre değerlerinin dinamik olarak değiştirildiği sorgulardır. Bu parametreler, uygulama tarafından önceden tanımlanır ve sorgu çalıştırıldığında, bu değerler veritabanı tarafından alınır. Bu, sorgunun kullanıcı tarafından girilen değerlerle dinamik olarak çalışmasına imkan verir.

Örnekler

Örneğimizde bir API'den veri getirip, veriyi SQL sorgusuna parametre olarak göndererek arama yapacağız. Aşağıdaki gibi bir sorgumuz var:

\"SELECT * FROM Customer WHERE FirstName = 'John' AND LastName = 'Doe'\"

Bu sorguyu parametreli olarak yürütmek için, aşağıdaki kodları kullanabiliriz:

```
string firstName = \"John\";
string lastName = \"Doe\";
string sqlQuery = \"SELECT * FROM Customer WHERE FirstName = @firstName AND LastName = @lastName\";
using (SqlConnection connection = new SqlConnection(connectionString))
{
SqlCommand command = new SqlCommand(sqlQuery, connection);
command.Parameters.Add(\"@firstName\", SqlDbType.VarChar, 50).Value = firstName;
command.Parameters.Add(\"@lastName\", SqlDbType.VarChar, 50).Value = lastName;
SqlDataAdapter adapter = new SqlDataAdapter(command);
DataTable table = new DataTable();
adapter.Fill(table);
}
```

Yukarıdaki örnekte, parametre adı @firstName ve @lastName olarak tanımlandı. @parametreAdı biçimi kullanılarak, SQL sorgusunda bu parametre adı yerine geçirilecek olan değerler ayarlanmaktadır.

Sık sorulan sorular

S: Parametreli sorgular neden önemlidir?

C: Parametreli sorgular, güvenliğe ve performansa katkıda bulunur. Parametreli sorgular, veritabanındaki verilere erişimi daha güvenli hale getirir ve SQL enjeksiyon saldırılarına karşı koruma sağlar. Ayrıca, parametreli sorgular, veritabanı tarafında sorguların önbelleğe alınmasına izin verir, böylece uygulama performansı artar.

S: Parametrelerin doğru türünün seçilmesi neden önemlidir?

C: Veritabanında saklanan verilerin doğru türüne karşılık gelen parametreler tanımlamak önemlidir. Yanlış parametre türü, sorguda hatalara neden olabilir. Ayrıca, yanlış parametre türü kullanmak, yanlış sonuçlar elde edilmesine neden olabilir.

S: ADO.NET'in diğer veri erişim teknolojilerinden farkı nedir?

C: ADO.NET, diğer veri erişim teknolojilerinden daha performanslıdır ve daha fazla güvenlik özelliği sunar. Ayrıca, bu teknoloji, veritabanlarına erişim için bir dizi nesne ve araç sağlar. Bu araçlar, veritabanı bağlantıları, sorgular, veri kaynakları ve veri bağlayıcılarını içerir."