asp.net - 在后面的代码中编写查询与 SqlDataSource

Question

我一直有这样的想法，与使用 SqlDataSource 编写 SQL 查询相比，在后面的代码中编写 SQL 查询并不好

SqlDataAdapter ad = new SqlDataAdapter("SELECT * FROM Categories", myConnection);

DataSet ds = new DataSet();

ad.Fill(ds, "Categories");

myGridView.DataSource = ds;

myGridView.DataBind();

对比

<asp:SqlDataSource ID="SqlDataSource1" runat="server"
  ConnectionString="<%$ ConnectionStrings:myConnection %>"
  SelectCommand="SELECT * FROM Categories" />

我觉得使用 SqlDataSource 是安全的，易于维护。
我的担心是真的吗？请辩解。

Answer 1

我不会在句号后面的代码中编写 SQL 查询。数据访问层怎么样？

如果你想改变你的后备存储会发生什么？您将不得不重新编写所有隐藏代码。

如果您需要在多个地方使用数据，会发生什么情况？你复制代码。

在后面的代码中编写 SQL 查询之前，您需要认真考虑如何构建解决方案。在您质疑 SqlDataSource 对象的“安全性”之前很久就考虑分离和可维护性。严重地。