【发布时间】：2013-03-13 17:38:25
【问题描述】：
谁能解释 QueryById() 和 GetById() 之间的区别，因为它们都有相同的签名。并且有许多以 Query 和 Get 开头的常用函数，可能有一些我认为我缺少的主要区别。
【问题讨论】：
标签： servicestack ormlite-servicestack
【发布时间】：2013-03-13 17:38:25
【问题描述】：
OrmLite 的 QueryById 和任何以 Query* 或 Where* 开头或以 *Param 结尾的 API 都在幕后使用参数化查询，而其他一切都没有。
OrmLite 项目主页上的文档对此进行了解释：
【讨论】：
-
谢谢，非参数化查询可能是什么情况？
-
这只是一个口味问题，因为它允许我们提供熟悉的 C# string.Format() 类 API，例如：
db.Select<T>("Fieid = {0}", value)。 -
啊哈！ c# vs SQL 注入 :-)
-
不可能有SQL注入，所有值都被转义了。