ado.net 参数传递之 in
之前项目有一放行的功能,对某界面维护时(数据的增删改),先将数据保存到临时表中,放行后再真正的写入到库中。由于设计到主从表多中约束关系,所以当时我采用的是写一个存储过程来对某个界面的操作进行统一处理,具体参见关于MVC项目中的主管放行。现在sa 说不得使用存储过程为由让更改(开发文档中写明: 尽量少用存储过程),自以为仅仅是将sql 挪一个位置,实际在修改中 在 in 这个地方还是费了不少时间。
在谈及 in 之前,先说下参数传递的三种方式
1. 字符串拼接 ' "+str+" ' ,很容易理解,好用,所谓的字符串拼接,对于非前台界面传入的参数可以直接这样写,可避免sql 注入,前台输入的参数若直接用此方法,则可被sql注入
2. Parameter ,也常见,常规的操作直接传入参数即可 如update: set A.name = @name 此处name经过sql 编译后 自动会加入单引号 ' '
3. 占位符 {0},用String.Format 拼接,当某段sql中存在出现多次相同的参数时,用此方法比较方便,如果用2,则要写para1,para2 ,para3,若用3,只需要写一个 ‘{0}’
上面的搞清楚了,现在来看一看 in 这个比较特殊的问题,当传递的参数本身就包含逗号时,就比较搅了,如 'a1,b1','a2,b2','a3,b3'
诸如: 用到IN的存储过程,需要转两个弯弯,先用EXEC( ' ' ) 包裹一遍,然后里面所用到的值都要加一个单引号,如 '' D'' , 对于IN后带@的参数,为 '+@str+',普通的参数加两对单引号
'''+@appuserid+'''
EXEC('
--刪除
DELETE FROM A
WHERE TableKey IN
(SELECT TableKey FROM tempA WHERE sFlag = ''D'' AND ApplyUserID = '''+@appuserid+''' AND TableKey IN('+@str+')) --清空臨時資源表
DELETE FROM tempZT_SysConfig_Master WHERE TableKey IN ('+@str+');
')
诸如:一般不需要用到存储过程、事务和IN关键字的SQl 而言,直接写入即可(成功)
SELECT * FROM A WHERE ApplyUserID = @ApplyUserID
诸如:带 IN 关键字的SQl,单个参数中不含逗号,如: 'A,B,C',或者参数含逗号,如 'a1,b1','a2,b2','a3,b3',采用如下方式去执行Sql,则为失败;若采用Trim('\'') 去掉首尾单引号,仍然失败。(采用 ExecuteScalar 去获取值,不报错,单结果为 0,正常应该为2)
SELECT COUNT(*) FROM A WHERE ApplyUserID IN(@ApplyUserID)
尝试了许久,最终改用占位符 { 0 } 解决,注: 普通占位符加单引号,IN 后面则不需要
SELECT COUNT(*) FROM A WHERE ApplyUserID IN({0}) AND NAME = '{1}'
其实占位符还有一个好处,由于之前写的储存过程中涉及的参数 @ApplyUserID 和 @Name 用到了多次,若使用字符串拼接觉得比较丑(小小的强迫症),若采用@Parameter 则需要定义很多变量,因为SQL中 Parameter 变量不能重复,而且碰到 IN 这种弯弯,绕起来又比较麻烦,故用占位符 {0} ,实际上操作起来很方便,对于sql中出现多次 @ApplyUserID 用 {0} 代替,@Name用 {1} 代替即可。占位符无关次数。
ado.net 参数传递之 in的更多相关文章
- ADO.NET 帮助类 参数传递 存储过程 分页
SQLHelper public class SqlHelper { private readonly string _constr = ConfigurationManager.Connection ...
- C# ADO.NET SqlDataAdapter中传递参数
ADO.NET的SQL语句中,往往不是静态的语句,而是需要接受传递过来的参数,比如典型的登录功能,需要查找指定的用户名: string sqlQuery = "SELECT * FROM W ...
- ADO.NET事务处理,初始回调函数,多张表的数据在同一个DataGridView中展示
执行ADO.NET事务包含四个步骤,接下来以Transaction对象为例介绍. (1)调用SQLConnection对象的BeginTransaction()方法,创建一个SQLTransactio ...
- .NET基础操作回顾_使用ADO.NET操作SqlServer使用的类
有些工具用的久了或者有新工具出现后,就慢慢的遗忘了很多,它们从熟悉的变成陌生,当然,对于我们来说不是好事吧. 今天回顾一下ADO.NET用到的MS的基础类库,先上代码(标准的SqlServer操作) ...
- ado.dataset
DataSet是ADO.NET的中心概念.可以把DataSet当成内存中的数据库,DataSet是不依赖与数据库的独立数据集合.所谓独立,就是说,即使断开数据链路,或者关闭数据库,DataSet依然是 ...
- 从一个Bug说开去--解决问题的思路,Linked Server, Bulk Insert, DataTable 作为参数传递
声名— 部分内容为杜撰,如有雷同,不胜荣幸! 版权所有,如要引用,请标明出处! 如果打赏,请自便! 1 背景介绍 最近一周在忙一个SQL Server 的Bug,一个简单的Bug,更新两张 ...
- ADO面板上的控件简介
ADO面板上的控件简介 一. TADOConnection组件该组件用于建立数据库的连接.ADO的数据源组件和命令组件可以通过该组件运行命令及数据库中提取数据等.该组件用于建立数据库的连接,该连接可被 ...
- C# 6 与 .NET Core 1.0 高级编程 - 37 章 ADO.NET
译文,个人原创,转载请注明出处,有不对的地方欢迎指出与交流. 英文原文:Professional C# 6 and .NET Core 1.0 - 37 ADO.NET --------------- ...
- Delphi7 ADO面板上的控件简介
? ADO Connection的主要方法:1) Begin Trans 开始启动一个新的事务,必须保证数据连接处于激活状态.2) Cancel 关闭于数据库的连接.3) Commit T ...
随机推荐
- Android基础_BroadcastReceiver
一:什么是BroadcastReceiver Broadcast(广播)是一种广泛运用于在应用程序之间一步传播消息的机制系统消息Android系统发出的,电池不足.来电信息等自定义消息第三方应用发出的 ...
- [国嵌攻略][137][DM9000网卡驱动编程]
DM9000数据发送 DM9000数据发送函数是在/drivers/net/dm9000.c中的dm9000_start_xmit函数 static int dm9000_start_xmit(str ...
- HDU 1562 Oil Deposits
题目: The GeoSurvComp geologic survey company is responsible for detecting underground oil deposits. G ...
- Java入门篇(六)——类和对象
写到这里终于写到了入门篇的最后一个知识点了.类和对象是Java中经常被提到的两个词汇,实际上可以将类看作对象的载体,它定义了对象所具有的功能.Java是面向对象的语言,因此掌握类与对象是学习Java语 ...
- Apache 403 错误解决方法-让别人可以访问你的服务器
参考网址:http://www.cnblogs.com/mrlaker/archive/2013/04/29/3050888.html http://www.jb51.net/article/6119 ...
- 解析MYsql explain执行计划extra列输出
EXPLAIN Extra 列信息: explain Extra列输出包含了关于mysql如何解决query的额外信息,特别是出现Using filesort 和 using temporary时,应 ...
- 引用类型之数组array最全的详解
Array类型 今天总结一下array类型. js中的数组是有着非常强大的功能.具有很大的灵活性,有两个方面的特点 1.数组的每一项可以保存任何的数据类型:2.数组大小可以动态的调整:看下面的例子: ...
- IDEA翻译插件推荐Translation 安装和使用以及快捷键绑定
首先第一步是安装该插件 如图: File -> setting -->plugins 进入该页面,点击如图所示按钮. 然后搜索 Translation 如图: 我们需要的结果一般都不会排在 ...
- linux tcp重传多会导致软中断在各个核很不均匀么?
网络不稳定,会导致某些核的软中断很高么?那么,下面我们来分析下这个论断的准确性. 环境描述: 网卡软中断进行了绑核.设备具备80个核,960个网卡中断,没开启bbr,全部是tcp呼叫. # cat / ...
- Spring MVC 用post方式提交表单到Controller乱码问题,而get方式提交没有乱码问题
在web.xml中添加一个filter,即可解决post提交到Spring MVC乱码问题 <!-- 配置请求过滤器,编码格式设为UTF-8,避免中文乱码--> <filter> ...