如何根据实体动态生成sql语句

该文章同时解决了，如何向数据库中添加Null值，以及如何处理“参数化查询未提供参数”的错误。解决方案请看第二段折叠的代码。

背景：

　　在项目开发的过程中，往往需要根据实体的值来修改sql语句，比如说，有一个学生类Stu，代码如下：

     public class Student
     {
         public int ID { get; set; }
         public string Name { get; set; }
         public int Grade { get; set; }
         public string Nick { get; set; }
         public string City { get; set; }
     }

　　添加一条学生记录到数据表中，有时，只能够获取到部分学生信息，如：不知道学生SharpL的Grade信息，代码如下：

             Student stu = new Student();
             stu.Name = "SL3";
             stu.City = "扬州";

操作语句如下：

 var parameters = new List<SqlParameter>();

             using (SqlConnection conn = ConnDB.CreateConn())
             {
                 conn.Open();
                 string str = "insert into Stu(Name,City,Grade,Nick) values(@Name,@City,@Grade,@Nick)";
                 if (stu.Name != null)
                 {
                     parameters.Add(new SqlParameter() { ParameterName = "@Name", Value = stu.Name });
                 }
                 else
                 {
                     parameters.Add(new SqlParameter() { ParameterName = "@Name", Value = DBNull.Value });
                 }
                 if (stu.City != null)
                 {
                     parameters.Add(new SqlParameter() { ParameterName = "@City", Value = stu.City });
                 }
                 else
                 {
                     parameters.Add(new SqlParameter() { ParameterName = "@City", Value = DBNull.Value });
                 }
                 if (stu.Nick != null)
                 {
                     parameters.Add(new SqlParameter() { ParameterName = "@Nick", Value = stu.Nick });
                 }
                 else
                 {
                     parameters.Add(new SqlParameter() { ParameterName = "@Nick", Value = DBNull.Value });
                 }
                 if (stu.Grade != )
                 {
                     parameters.Add(new SqlParameter() { ParameterName = "@Grade", Value = stu.Grade });
                 }
                 else
                 {
                     parameters.Add(new SqlParameter() { ParameterName = "@Grade", Value = DBNull.Value });
                 }
                 ConnDB.Excute(str, conn, parameters);
             }

其中的sql语句为：

insert into Stu(Name,City,Grade,Nick) values(@Name,@City,@Grade,@Nick)

　　在sql语句中，同时存在查询参数Name，City，Grade和Nick，所以需要判断每一个查询参数是否为NUll，然后分别赋值，注意如果这里不判空.

　　代码如下：

 parameters.Add(new SqlParameter() { ParameterName = "@Grade", Value = stu.Grade });

当stu.Nick为null时，程序将报错：“参数化查询 需要参数 但未提供该参数 ”。
当stu.Grade不赋予数值时，将取C#整形数据的默认值0，同样不是理想的结果，Nick和Grade均应赋值为null，所以必须判断该字段是否为空。

于是，引入了根据实体的实际数值，动态生成sql语句的方法，Show You the Code：

                 string str = @"insert into Stu(ColumnName) values(ColumnValue)";
                 if (stu.Name != null)
                 {
                     columnName.Append(",Name");
                     columnValue.Append(",@Name");
                     parameters.Add(new SqlParameter() { ParameterName = "@Name", Value = stu.Name });
                 }
                 if (stu.Nick != null)
                 {
                     columnName.Append(",Nick");
                     columnValue.Append(",@Nick");
                     parameters.Add(new SqlParameter() { ParameterName = "@Nick", Value = stu.Nick });
                 }
                 if (stu.Grade != )
                 {
                     columnName.Append(",Grade");
                     columnValue.Append(",@Grade");
                     parameters.Add(new SqlParameter() { ParameterName = "@Grade", Value = stu.Grade });
                 }
                 if (stu.City != null)
                 {
                     columnName.Append(",City");
                     columnValue.Append(",@City");
                     parameters.Add(new SqlParameter() { ParameterName = "@City", Value = stu.City });
                 }
                 str = str.Replace("ColumnName", columnName.ToString().TrimStart(",".ToCharArray()));
                 str = str.Replace("ColumnValue", columnValue.ToString().TrimStart(",".ToCharArray()));

　　如代码所示，需要判断City等字段是否为null，以及Grade字段是否为0（不合理，有待改进），来决定是否添加查询参数City或者是Grade。

　　以上，两种方法在字段的个数相当的时候，代码量不相上下，当实体的属性较多时，后一种明显占优。