在Delphi中拼装SQL语句的注意点

我使用delphi也不是很长时间，由于经常要用到SQL语句，总结了一些Delphi中使用SQL语句要注意的事项，归纳起来主要有一下几条：
一、空格不要漏：
我们经常要拼装SQL语句，特别是where条件句，在各个语句中别忘了头尾加上空格。因为在一个语句中我们会注意用空格分开关键字但是往往忘了头尾的空格。例如：
sSQL=' select * from students Where ''a''=''a'' '
sWhere='and age >= 14'
sSQL = sSQL+sWhere;
sWhere='and age <= 16'
sSQL = sSQL+sWhere;
这个时候sSQL的内容为【select * from students where 'a'='a' and age >= 14and age <=16】
这个SQL语句肯定错了，因为【and age >=14】和【and age <= 16】之间没有空格，数据库分析的时候认为你需要的是【age >= 14and】的数据，能不出错吗？
二、引号配对：
这是在Delphi使用SQL语句时容易出错的地方，由于delphi规定在字符串中用两个西文的单引号“''”表示一个“'”，在拼装语句的时候就容易疏忽遗漏。
Delphi里有个函数QuotedStr能够在字符串的头尾加上一个西文的单引号【'】，这个函数的定义：function QuotedStr(const s: string):string;
因此，如果要在一个语句中拼装入字符串类型的变量就可以用到这个函数。
三、区别不同的写法
由于各个数据库的厂商对标准SQL都有各自的扩展，所以在书写SQL语句的时候就要区分不同数据库的不同写法。
例如：对于连接字符串，MS SQL Server用的是【+】而Oracle用的是【||】。
四、执行前检查
在执行SQL语句之前需要进行必要的检查，我们可以用ShowMessage()函数来查看我们写的语句是否正确，对于TString类型的语句我们可以用Memo控件进行查看。
最好加个确认过程，当发现sql有问题的时候就不执行，以避免不必要的意外。
五、模拟执行
在Delphi中写SQL前，有条件的最好在数据库自带的运行SQL的工具中先尝试书写出正确的语句，如MS SQLServer就用查询分析器，Oracle就用SQLPlus，delphi自带的SQL Explorer也可以。