asp.net – 在代码后面和SqlDataSource中编写查询

我始终认为,与使用sqlDataSource编写SQL查询相比,在后面的代码中编写SQL查询并不好

sqlDataAdapter ad = new sqlDataAdapter("SELECT * FROM Categories",myConnection);

DataSet ds = new DataSet();

ad.Fill(ds,"Categories");

myGridView.DataSource = ds;

myGridView.DataBind();

与

<asp:sqlDataSource ID="sqlDataSource1" runat="server"
  ConnectionString="<%$ConnectionStrings:myConnection %>"
  SelectCommand="SELECT * FROM Categories" />

我觉得使用sqlDataSource是安全的,易于维护.
我关心的是真的吗？请说明理由.

解决方法

sqlDataSource中的代码隐藏和SQL查询中的SQL查询几乎相同

他们在安全方面都是一样的;至于更容易维护,在大多数情况下sqlDataSource可能会更容易一些

数据访问层是首选,但sqlDataSource有时是一个很好的权宜之计.如果您还没有数据访问层并且它是为了简单/一次性的东西,我不会用报纸打电话给你使用一个;-)