代码之家 › 专栏 › 技术社区 › Matthew Hood

In语句中的DataContext ExecuteCommand参数

execute datacontext command linq c#

Matthew Hood · 技术社区 · 16 年前

运行自定义的最佳方法是什么 sql 语句使用 IN 从C Linq到SQL数据上下文?我已经尝试过:

db.ExecuteCommand(
   "UPDATE tblCard SET used = 1 WHERE id IN ({0}) AND customer_id = {1}",
   Request.Form["ids"], customer_id
);

对于通过表单传递的1个项目,这是可以的,但是如果我通过例如“2,1”的方式发布,那么我会得到一个 sqlclient 例外:

将nvarchar值“2,1”转换为数据类型int时转换失败。

如果我使用string.format来插入参数,它会很好地工作,但显然这对SQL注入是开放的。

1 回复 | 直到 10 年前

Marc Gravell 16 年前

linq to sql不使用concatenation;这将是一个TSQL查询,其形式为:

WHERE id IN (@p0)

具有 @p0 设置为 '123,456,789' .

有了普通的LINQ,你就可以使用 Contains . 用 ExecuteQuery 有几个选项;例如,您可以按原样传入csv,并使用udf在数据库中拆分它,然后将其加入:

UPDATE c SET c.used = 1
FROM dbo.SplitCsv({0}) udf
INNER JOIN tblCard c
        ON c.Id = udf.Value
       AND c.Customer_ID = {1}

在哪里? dbo.SplitCsv 是互联网上众多此类“拆分”UDF之一。

推荐文章

SpaceCowboy74 Mohammad Aghazadeh · 使用Fluent Validation比较数组中的值

3 月前

Rico Strydom · Linq to XML:如何基于文件中的其他元素获取元素

3 月前

A B · C#Excel自动调整列避免长文本时出错

3 月前

Megrez7 · C#ToArray转换合并为一行,导致数组元素更改

3 月前

Alireza Noori · 全局配置用于本地化的MudDontext验证消息?

3 月前

Aycon · 在工厂方法中释放部分创建的对象的正确方法是什么?

3 月前

Martyn C · 自定义StringEnumConverter未拾取所有枚举

3 月前

Duck0 · 这个对象在更高的帧率下会更快吗,因为它在Update()中?

4 月前

Nwerx_user · 在C#中,如何在不使用static关键字的情况下使用类外的方法?

4 月前

Sei · Avalonia/WPF将路由器传递到控制模板

4 月前