在SQL中，“ @”符号有什么作用？

我正在浏览问题，并注意到了这一点：

SELECT prodid, issue
FROM Sales 
WHERE custid = @custid 
AND datesold = SELECT MAX(datesold) 
             FROM Sales s 
             WHERE s.prodid = Sales.prodid
                  AND s.issue = Sales.issue
                  AND s.custid = @custid

我想知道custID前面的“ @”是什么？这只是从所选表中引用custID的一种方法吗？

@CustID表示它是一个参数，您将在以后的代码中提供一个值。这是防止SQL注入的最佳方法。使用参数创建查询，而不是连接字符串和变量。数据库引擎将参数值放入占位符所在的位置，并且SQL注入的机会为零。

@用作表示存储过程和函数参数名称以及变量名称的前缀

您可能已经习惯了MySQL的语法：Microsoft SQL与MySQL的语法@相同?

它是您需要定义的参数。为了防止SQL注入，您应该将所有变量作为参数传递。

您所说的是参数化查询的编写方式。“ @”仅表示它是一个参数。您可以在执行过程中为该参数添加值

eg:
sqlcommand cmd = new sqlcommand(query,connection);
cmd.parameters.add("@custid","1");
sqldatareader dr = cmd.executequery();

publish data where stoloc = 'AB143' 
|
[select prtnum where stoloc = @stoloc]

这就是@工作原理。

@ 后跟数字的是参数在函数中列出的顺序。