Что означает «WHERE x =?» mean в SQL

Question

Этот код написан на C#, и он вызывает базу данных для получения данных из него. Но я не понимаю, что такое «WHERE b.CompRec =?» среднее

public string GetFileNameAndTitle(int compRec) 
    { 
     string fileNameAndTitle = ""; 
     string sql = "SELECT a.FileName, a.Title FROM (Files a INNER JOIN Components b ON a.RecNo=b.FileRec) WHERE b.CompRec = ?"; 
     using (OleDbCommand cmd = new OleDbCommand(sql, cn)) 
     {    
      cmd.Parameters.AddWithValue("@CompRec", compRec); 
      OpenConnection(); } 

Answer 1

Это в основном местозаполнитель, куда вы поместите данные позже. Это позволяет разделить ваш оператор SQL с данными, используемыми в запросе. Это синтаксис параметризованных операторов.

Answer 2

Это параметризованное утверждение.

cmd.Parameters.AddWithValue("@CompRec", compRec); 

Эта строка устанавливает фактическое значение, когда запрос выполняется на сервере. Это предотвращает SQL Injection и является 100% правильным подходом!