java の PreparedStatement, .NET の SQLCommand なんかにはパラメータをつけることができる。 WHERE 節なんかに @PARAM_NAME って書式で SQL を書いておくと、後で PARAM_NAME に対して具体的な値を設定できる機能。以降は .NET の話。これを使ってインクリ…