以这种方式使用 dapper 是否被视为内联 SQL？答案

【问题标题】：Is using dapper in this way considered inline SQL?以这种方式使用 dapper 是否被视为内联 SQL？
【发布时间】：2021-06-16 08:47:30
【问题描述】：

我一直在使用这样的 Dapper 进行查询（简化的伪代码）：

var sql = "SELECT * FROM EMPLOYEE;"
using (Connection)
{
    return Connection.Query<Employee>(sql);
}

我想知道这是否被认为是“内联 SQL”，很多人认为这是不好的。

【问题讨论】：

见stackoverflow.com/questions/13653461/dapper-and-sql-injections
我也会考虑使用 Dapper.Contrib dotnetcoretutorials.com/2019/08/05/…
大多数人认为不好的内联SQL是动态生成的SQL。您应该能够将const string sql 传递给Query()，没有格式化/插值，没有+，没有string.Join。以上都不是问题。其他问题：不要使用select *，指定您需要的确切列。不要缓存连接对象，每次从连接字符串创建一个新的

标签： c# sql dapper

【解决方案1】：

是的，那是内联 SQL。但是，内联 SQL 在任何方面都不是“坏”的。唯一真正“坏”的事情是不使用参数，这是 Dapper 使正确的事情变得微不足道。大多数反对内联 SQL 的论点都错误地将这两个概念等同起来。有关于存储过程与内联 SQL 的优缺点的讨论，但它是主观的，并且两者都有很多优点和缺点。另外，Dapper 可以使用存储过程无论如何。

完全不一样，但我的想法有很多交叉点：https://blog.marcgravell.com/2017/12/dapper-prepared-statements-and-car-tyres.html

【讨论】：