Що робить символ “@” у SQL?

Я переглядав питання і помітив це:

SELECT prodid, issue
FROM Sales 
WHERE custid = @custid 
AND datesold = SELECT MAX(datesold) 
             FROM Sales s 
             WHERE s.prodid = Sales.prodid
                  AND s.issue = Sales.issue
                  AND s.custid = @custid

Мені цікаво, що робить "@" перед custID? Це просто спосіб посилання на ідентифікатор custid з вибраної таблиці?

Ідентифікатор @CustID означає, що це параметр, який ви надасте значення для подальшого коду. Це найкращий спосіб захисту від ін'єкції SQL. Створіть свій запит, використовуючи параметри, а не об’єднуючи рядки та змінні. Механізм бази даних розміщує значення параметра там, де знаходиться заповнювач, і немає жодних шансів на введення SQL.

@ використовується як префікс, що позначає імена збережених процедур та параметрів функції, а також імена змінних

Ви можете звикнути до синтаксису MySQL: Microsoft SQL @такий самий, як і MySQL?

Це параметр, який вам потрібно визначити. щоб запобігти SQL Injection, ви повинні передавати всі свої змінні як параметри.

Ви говорите про те, як пишеться параметризований запит. '@' просто означає, що це параметр. Ви можете додати значення для цього параметра в процесі виконання

eg:
sqlcommand cmd = new sqlcommand(query,connection);
cmd.parameters.add("@custid","1");
sqldatareader dr = cmd.executequery();

publish data where stoloc = 'AB143' 
|
[select prtnum where stoloc = @stoloc]

Ось як це @працює.

@ після чого цифра - це параметри в тому порядку, в якому вони перелічені у функції.