在Delphi中拼装SQL语句的注意点
我使用delphi也不是很长时间，由于经常要用到SQL语句，总结了一些Delphi中使用SQL语句要注意的事项，归纳起来主要有一下几条：
一、空格不要漏：
我们经常要拼装SQL语句，特别是where条件句，在各个语句中别忘了头尾加上空格。因为在一个语句中我们会注意用空格分开关键字但是往往忘了头尾的空格。例如：
sSQL=' select * from students Where ''a''=''a'' '
sWhere='and age >= 14'
sSQL = sSQL+sWhere;
sWhere='and age <= 16'
sSQL = sSQL+sWhere;
这个时候sSQL的内容为【select * from students where 'a'='a' and age >= 14and age <=16】
这个SQL语句肯定错了，因为【and age >=14】和【and age <= 16】之间没有空格，数据库分析的时候认为你需要的是【age >= 14and】的数据，能不出错吗？
二、引号配对：
这是在Delphi使用SQL语句时容易出错的地方，由于delphi规定在字符串中用两个西文的单引号“''”表示一个“'”，在拼装语句的时候就容易疏忽遗漏。
Delphi里有个函数QuotedStr能够在字符串的头尾加上一个西文的单引号【'】，这个函数的定义：function QuotedStr(const s: string):string;
因此，如果要在一个语句中拼装入字符串类型的变量就可以用到这个函数。
三、区别不同的写法
由于各个数据库的厂商对标准SQL都有各自的扩展，所以在书写SQL语句的时候就要区分不同数据库的不同写法。
例如：对于连接字符串，MS SQL Server用的是【+】而Oracle用的是【||】。
四、执行前检查
在执行SQL语句之前需要进行必要的检查，我们可以用ShowMessage()函数来查看我们写的语句是否正确，对于TString类型的语句我们可以用Memo控件进行查看。
最好加个确认过程，当发现sql有问题的时候就不执行，以避免不必要的意外。
五、模拟执行
在Delphi中写SQL前，有条件的最好在数据库自带的运行SQL的工具中先尝试书写出正确的语句，如MS SQLServer就用查询分析器，Oracle就用SQLPlus，delphi自带的SQL Explorer也可以。
相关文档：
PATINDEX
返回指定表达式中某模式第一次出现的起始位置；如果在全部有效的文本和字符数据类型中没有找到该模式，则返回零。
语法
PATINDEX ( '%pattern%' , expression )
参数
pattern
一个字符串。可以使用通配符，但 pattern 之前和之后必须有 % 字符（搜索第一个和最后一个字符时除外）。pattern 是短字符数 ......
为了处理 SQL 语句，ORACLE 必须分配一片叫上下文( context area )的区域来处理所必需的信息，其中包括要处理的行的数目，一个指向语句被分析以后的表示形式的指针以及查询的活动集(active set)。
游标是一个指向上下文的句柄( handle)或指针。通过游标，PL/SQL可以控制上下文区和处理语句时上下文区会发生些什么事� ......
--处理示例
--示例数据
create table tb(ID int,Name varchar(10),ParentID int)
insert tb select 1,'AAAA' ,0
union all select 2,'BBBB' ,0
union all select 3,'CCCC' ,0
union all select 4,'AAAA-1' ,1
union all select 5,'AAAA-2' ,1
u ......
string str = System.Configuration.ConfigurationManager.AppSettings["strconn"];
string sqlpwd = "select password from bg_user where username='" + username + "'";
MySqlConnection conn = new MySqlConnection(str);
MySqlCommand cmd=new MySqlCommand(sqlpwd,conn);
MySqlDataAdapter adr = new MySqlDataA ......
