c# sql запрос поясните команду запроса

Question

c# sql запрос поясните команду запроса

Иванов Иван Ученик (7), на голосовании 5 лет назад

вот пример какого та кода на добавление записей в таб. столбцы ID и NAME
var cmd = new SqlCommand("INSERT INTO [leq] ([ID], [Name]) VALUES (@id, @name)", conn);
cmd.Parameters.Add("@id", "8");
cmd.Parameters.Add("@name", textBox1.Text);
cmd.ExecuteNonQuery();

поясните значение sql команды формы записи и значка @ и последующие строки

Answer 1

Игнат Лебедев Мастер (2243) 5 лет назад

Значения параметров подставляются id и name в текст запроса. То, что записывается в базу.

Иванов ИванУченик (7) 5 лет назад

into что означает

Иванов Иван Ученик (7) leq в квадратных скобках

Answer 2

@ там ЕМНИП ставится от балды, можешь использовать любой другой символ или не использовать вообще. Важно, чтобы имя параметра в запросе совпадало с именем параметра, который ты затем создаешь.
Драйвер БД затем изменит твой запрос таким образом, чтобы вместо параметров стоял некий понятный серверу символ, ну и параметры тоже к запросу добавит. Сервер, таким образом, будет исполнять некоторый параметрический запрос, что работает быстрее обычного запроса из-за отсутствия необходимости каждый раз такой запрос заново парсить и спасает от SQL injection - атак.