C＃和参数化SQLite，无需通过ADO.NET

Question

是否可以，如果可以，如何...使用SQLite进行参数化查询，而不必通过ADO.NET。 我被要求对需要零管理员安装的项目使用SQLite进行一些测试...即：没有特殊权限，没有东西添加到Windows注册表等。我怀疑使用ADO.NET会即使SQLite只是位于项目目录中的DLL，也需要这样。

是的，我确实理解了参数化查询的重要性，以及如果处理不当，可能会由于SQL注入而产生问题。

Answer 1

是什么让您认为ADO.NET需要注册表项等？ 没有。 您只需要安装.NET和适当的提供程序程序集即可。

现在，您将不需要所有的ADO.NET-例如，如果您很高兴自己使用适当的DataReader类型，则可能完全不需要DataTable / DataSet支持-但是，如果您确实想使用它们，则可能不需要 （甚至是强类型版本），则不需要任何特殊设置。

当然，SQLite提供程序可能会对注册表有其自己的要求，但我对此非常怀疑。 那会违背我的“常规” ADO.NET提供程序经验，也违背SQLite的常规用法。

我希望有各种SQLite提供程序。 例如，这里有一个将.NET部分和 SQLite本身的本机代码结合在一起的，所以据我所知，只有一个DLL可以与您的应用程序一起部署。 没有比这更简单的了。