c# - 我应该对带参数的 SQL 使用 const 字符串（.NET C#）吗？

Question

我想知道在使用这样的代码时是否应该使用 const 字符串：

    public DataTable GetSomeData(int id)
    {
        var con = new SqlConnection(ConnString);
        const string sql = "SELECT * FROM [data] WHERE [id]=@id";
        var cmd = new SqlCommand(sql, con);
        cmd.Parameters.AddWithValue("@id", id);

        var dt = new DataTable();
        con.Open();
        SqlDataReader dr = cmd.ExecuteReader();
        dt.Load(dr);
        con.Close();

        return dt;
    }

ReSharper 建议我以这种方式解决它，但有人告诉我不应该这样做，因为它并不是真正恒定的。添加参数时它会发生变化。我认为这种方式是正确的，因为它在运行代码的服务器上是不变的，并且只有在到达数据库时才会改变。

那么，最好的方法是什么？

Answer 1

参数占位符的字符串应该是常量，声明为常量是对的，它是可变的命令对象，但查询字符串是常量和不可变的。