所有插入查询的单个存储过程

Question

在编程语言中，我们可以使类库重新使用代码。有什么办法可以编写我每次都可以使用的单个SQL存储过程？就像后面的ASP.NET代码一样，我将为插入查询传递表名，列数，数据类型和值，然后该过程将动态创建该字段并执行。

如果有任何方法可以这样做，请给我适当的指导或带有说明的示例。

Answer 1

这是一条非常危险的道路。搜索 sql注入以了解原因。

更好的方法是从应用程序中调用数据库中的特定存储过程。这样可以将UI代码与数据访问代码分开，并且可以在较大的应用程序中分配负载。