Noch besser ist die Verwendung von
SQL Parametern für variable Anteile in der
Query. Das geht jedoch nur für "Werte", nicht für Strukturelemente. Wenn das gefragt ist, wären Prepared Statements der bessere Weg. Beim von Furtbichler vogeschlagenen Weg gäbe es zumindest noch die relativ einfache Möglichkeit den Controls mit SendMessage() und WM_SETTEXT einen beliebigen Inhalt unterzujubeln, auch wenn das Control via UI nicht mehr editierbar ist.
Sowohl zu
SQL Parametern als auch zu Prepared Statements dürfte sich einiges in der
DP finden lassen. (Zumindest zu ersterem, bei PS sollte die jeweilige
SQL Server Doku Aufschluss geben.)
"When one person suffers from a delusion, it is called insanity. When a million people suffer from a delusion, it is called religion." (Richard Dawkins)