SqlParameter med c# - skal man sætte DbType ?

Du boer altid saette type for at goere din kode mere type sikker.

Men det er ikke nødvendigt eller hur ?

Kan der monstro være nogen fordel i at gøre det i forhold til SQL-Injection problemer ?

Men den sætter jo selv DBDataType har jeg netop fundet ud af, jeg tror altså det må være helt fint uden...... Men jeg er stadig interesseret i mere info

Det er i de fleste tilfælde ikke nødvendigt at sætte DbType, og det har ingenting at sige i forhold til SQL injection.

Når du bruger: new SqlParameter("@custID", custID), vil SqlParameter klassen automatisk sætte DbType til en databasetype som tilsvarer datatypen på custID variablen. Det vil altså sige, at hvis custID er en int, vil DbType automatisk sættes til DbType.Int32. Hvis custID er en Guid, vil DbType automatisk sættes til DbType.Guid, osv.

I nogle tilfælde kan det være du er nød til at sætte den, hvis eksempelvis database datatypen ikke den samme som .NET datatypen. Men i disse tilfælde er det alligevel foretrukket, at man konvertere .NET datatypen, før det sendet til databasen.

Jeg ville altid sætte typen eksplicit.

Det må være mere type sikkert.