Saya rasa tidak karena saya pikir satu-satunya kasus di mana hal seperti ini akan relevan adalah jika Anda melakukan Perintah SQL inline tanpa parameter.
Ini memiliki risiko Injeksi SQL , dan karena itu Anda harus membuat perintah seperti ini:
Dim cmd As New SqlCommand("UPDATE [TableA] SET [email protected] WHERE [email protected]", Conn)
cmd.Parameters.Add("@ColumnA", SqlDbType.NVarChar).Value = txtColumnA.Text
cmd.Parameters.Add("@ID", SqlDbType.Int).Value = ID
cmd.ExecuteNonQuery()
