Mid⏱ 12 دقیقه1 بخش · 3 نکته

مرور سریع Dapper

Micro-ORM سریع برای اجرای مستقیم کوئری SQL در .NET با Mapping خودکار به Object.

0 از 3 نکته مرور شد0٪

فقط نکات طلایی ⭐

فهرست بخش‌ها

استفادهٔ پایه و مقایسه با EF Core0/3

استفادهٔ پایه و مقایسه با EF Core0/3

کوئری‌نویسی و انتخاب بین Dapper و EF Core.

Query و QueryFirstOrDefault⭐ طلایی

Dapper با متدهای الحاقی روی IDbConnection کار می‌کند و نتیجهٔ کوئری SQL خام را مستقیماً به Object یا لیست Object نگاشت می‌کند.

csharp\nvar users = await connection.QueryAsync<User>(""SELECT * FROM Users WHERE Age > @Age"", new { Age = 18 });\n

پارامتری‌سازی برای جلوگیری از SQL Injection⭐ طلایی

Dapper پارامترها را به‌صورت خودکار (با @Param) به SqlParameter تبدیل می‌کند، پس تا وقتی مقادیر کاربر را Concatenate نکنید، در برابر SQL Injection ایمن هستید.

⚠️ اشتباه رایج:

ساخت رشتهٔ کوئری با Concatenation مستقیم ورودی کاربر به‌جای پارامتر — این کار حفاظت Dapper را کاملاً دور می‌زند.

Dapper در برابر EF Coreمهم

Dapper کنترل کامل روی SQL و کارایی بالاتر در کوئری‌های پیچیده می‌دهد ولی Change Tracking، Migration و LINQ ندارد؛ EF Core بهره‌وری توسعه و انتزاع بیشتری می‌دهد.

💡 نکتهٔ مصاحبه:

پاسخ خوب مصاحبه: «برای گزارش‌های سنگین و پرترافیک از Dapper، برای CRUD معمولی و توسعهٔ سریع از EF Core استفاده می‌کنم» — یا حتی ترکیب هر دو در یک پروژه.