SQL 매개 변수화 된 쿼리. 불필요한 매개 변수 추가하기

Question

프로젝트에서 매개 변수화 된 쿼리를 사용하여 SQL 삽입을 방지하고 쿼리로 흥미로운 시나리오를 실행했습니다. 어떤 경우에는 다른 항목보다 매개 변수가 많은 쿼리가 있습니다. 즉 where 절이 변경됩니다. 다음 두 코드 블록간에 성능이나 기타 차이가 있습니까? 이 코드는 객체 안에 있으므로 "변수"는 속성이고 두 메서드 모두 액세스 할 수 있습니다.

이 조건에서는 조건이 충족 될 경우에만 매개 변수를 추가합니다.

public bool TestQuery() 
    { 
     SqlCommand command = new SqlCommand(); 
     string query = GetQuery(command); 
     command.CommandText = query; 
     //execute query and other stuff 
    } 
    private string GetQuery(SqlCommand command ) 
    { 
     StringBuilder sb = new StringBuilder("SELECT * FROM SomeTable WHERE Active = 1 "); 
     if (idVariable != null) 
     { 
      sb.Append("AND id = @Id"); 
      command.Parameters.Add("@Id", SqlDbType.Int).Value = idVariable; 
     } 
     if (!string.IsNullOrEmpty(colorVariable)) 
     { 
      sb.Append("AND Color = @Color"); 
      command.Parameters.Add("@Color", SqlDbType.NVarChar).Value = colorVariable; 
     } 
     if (!string.IsNullOrEmpty(sizeVariable)) 
     { 
      sb.Append("AND Color = @Size"); 
      command.Parameters.Add("@Size", SqlDbType.NVarChar).Value = sizeVariable; 
     } 
     return sb.ToString(); 
    } 

이 경우 나는 모든 매개 변수를 매번 추가하고 조건이 충족 될 경우에만 where 절 인수 만 추가합니다.

public bool TestQuery() 
    { 
     SqlCommand command = new SqlCommand(GetQuery()); 
     command.Parameters.Add("@Id", SqlDbType.Int).Value = idVariable; 
     command.Parameters.Add("@Color", SqlDbType.NVarChar).Value = colorVariable; 
     command.Parameters.Add("@Size", SqlDbType.NVarChar).Value = sizeVariable; 
     //execute query and other stuff 
    } 
    private string GetQuery() 
    { 
     StringBuilder sb = new StringBuilder("SELECT * FROM SomeTable WHERE Active = 1 "); 
     if (idVariable != null) 
      sb.Append("AND id = @Id"); 
     if (!string.IsNullOrEmpty(colorVariable)) 
      sb.Append("AND Color = @Color"); 
     if (!string.IsNullOrEmpty(sizeVariable)) 
      sb.Append("AND Color = @Size"); 
     return sb.ToString(); 
    } 

테스트에 따르면 둘 중 하나가 작동합니다. 개인적으로 두 번째를 선호하기 때문에 더 깨끗하고 읽기 쉽지만 일부 성능/보안상의 이유로 사용되지 않는 매개 변수를 추가해서는 안되며 아마도 null/빈 문자열이 될지 궁금합니다.

Answer 1

나는