使用C#在SQL内联查询中将多个值传递给单个参数

内容导读

互联网集市收集整理的这篇技术教程文章主要介绍了使用C#在SQL内联查询中将多个值传递给单个参数，小编现在分享给大家，供广大互联网技能从业者学习和参考。文章包含1387字，纯文字阅读大概需要2分钟。

内容图文

我是编码的新手,正在寻求有关如何在嵌入式SQL查询中将多个值传递给单个参数的帮助.我已经对以下查询进行了框架设计,但听说这可能会导致SQL注入问题.请提供有关如何通过使用基于SQL查询的参数来构造以下内容的帮助.

string query = "Select ID, email FROM DBTABLE WHERE email in (";
var stringBuiler = new StringBuilder();
using (StringReader stringReader = new StringReader(DownloadIDtextBox.Text))
{
    string line;
    string prefix = "";
    while ((line = stringReader.ReadLine()) != null)
    {
        stringBuiler.Append(prefix);
        prefix = ",";
        stringBuiler.Append("'" + line + "'");
    }

}
query += stringBuiler.ToString() + ")";
SqlDataAdapter da = new SqlDataAdapter(query, Connection);
DataTable dt = new DataTable();
da.Fill(dt);

只想提一下ID是GUID格式.

解决方法:

如果您手动进行,则该过程(基本上)将是：

var stringBuiler = new StringBuilder("Select ID, email FROM DBTABLE WHERE email in (");
// create "cmd" as a DB-provider-specific DbCommand instance, with "using"
using (...your reader...)
{
    int idx = 0;
    ...
    while ((line = stringReader.ReadLine()) != null)
    {
        // ...
        Guid val = Guid.Parse(line);
        // ...
        var p = cmd.CreateParameter();
        p.Name = "@p" + idx;
        p.Value = val;
        if (idx != 0) stringBuiler.Append(",");
        stringBuiler.Append(p.Name);
        cmd.Parameters.Add(cmd);
        idx++;
    }

}
cmd.CommandText = stringBuiler.Append(")").ToString();

并使用…含义：您不使用内联SQL-使用完全参数化的SQL.但是,ORM / micro-ORM系列中的工具在这里将极大地帮助您-使它成为一线工具.

内容总结

以上是互联网集市为您收集整理的使用C#在SQL内联查询中将多个值传递给单个参数全部内容，希望文章能够帮你解决使用C#在SQL内联查询中将多个值传递给单个参数所遇到的程序开发问题。 如果觉得互联网集市技术教程内容还不错，欢迎将互联网集市网站推荐给程序员好友。

内容备注

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 gblab@vip.qq.com 举报，一经查实，本站将立刻删除。

内容手机端