循環中使用SQL參數

通常我使用SQL參數來避免黑客注入SQL。但是，如何在循環中使用SQL參數：循環中使用SQL參數

try 
{ 
    using (var connectionWrapper = new Connexion()) 
    { 

     var connectedConnection = connectionWrapper.GetConnected(); 
     string sSql = ""; 
     foreach (var oItem in LeListVoit_End) 
     { 
      //insert into Lettrvoit 
      if (sSql != "") sSql += " UNION ALL "; 
      sSql += "SELECT '" + oItem.IdLettre + "', '" + oItem.Date_Cloture + "', '" + oItem.CodeDest + "', '" + oItem.ModalMode + "', '" + oItem.LibPort + "', '" + oItem.LibExpr + "', '" + oItem.LibUnite + "', '" + oItem.EnlvUnite + "', '" + oItem.NbrColis + "', '" + oItem.Poids.ToString().Replace(',', '.') + "', '" + oItem.LeCR.ToString().Replace(',', '.') + "', '" + oItem.LeVD.ToString().Replace(',', '.') + "', '" + oItem.CodeClient + "', '" 
           + oItem.RsNom_Exp + "', '" + oItem.Addr_Exp + "', '" + oItem.CP_Exp + "', '" + oItem.Ville_Exp + "', '" + oItem.Tel_Exp + "', '" + oItem.Fax_Exp + "', '" 
           + oItem.RsNom_Dest + "', '" + oItem.Addr_Dest + "', '" + oItem.CP_Dest + "', '" + oItem.CP_Dest + "', '" + oItem.Tel_Dest + "', '" + oItem.Fax_Dest + "', '" + oItem.InseeDest + "', '" 
           + Is_Print + "', '" + CHAUFFEUR + "'"; 
     } 
     string sqlComm_Insert = "INSERT INTO LETTRE_VOIT_FINAL ([NOID], [DATE_CLOTURE], [CODE_DEST] ,[MODAL_MODE], [LIBELLE_PORT] ,[LIBELLE_EXPR], [LIBELLE_UNITE],ENLEV_UNITE, [NBR_COLIS], [POID], [ENLEV_CREMB], [ENLEV_DECL], CODE_CLIENT, [RS_NOM_EXP] ,[ADDR_EXP] ,[CP_EXP] ,[VILLE_EXP] ,[TEL_EXP] ,[FAX_EXP],[RS_NOM_DEST] ,[ADDR_DEST] ,[CP_DEST] ,[VILLE_DEST] ,[TEL_DEST] ,[FAX_DEST],INSEE_DEST, IS_PRINT, CHAUFFEUR) " + sSql; 
     SqlCommand comm_Insert = new SqlCommand(sqlComm_Insert, connectionWrapper.conn); 
     comm_Insert.ExecuteScalar(); 
    } 
} 
catch (Exception excThrown) 
{ 
    throw new Exception("Err", excThrown); 
}

如上所示，SQL參數在我的循環之外。

來源

2011-12-21 user609511

您正在執行表插入，你有沒有想過使用的[SqlDataAdapter的（http://msdn.microsoft.com/en-us/library/system.data.sqlclient .sqldataadapter.aspx）而不是？ – 2011-12-21 09:58:35

你能寫一個存儲過程而不是構建一個語句字符串嗎？無論哪種方式，我會執行列表中的每個項目的命令，並執行單個事務中的所有命令。

開始交易
循環項目，建設和執行插入命令爲每個項目
（上失敗或回滾）提交事務

添加參數使用參數集的命令：

command.Parameters.Add({several overloads})

來源

2011-12-21 08:43:21

由於SQL參數名必須是唯一的，所以您可以使用for loo p代替並追加循環變量的指數在每次迭代的SQL參數的名稱，即：

for(int i=0; i< LeListVoit_End.Length; i++) 
{ 
    string sql = string.Format("select foo from bar where baz = @FOO{0}" i); 
    command.Parameters.Add(string.Format("@FOO{0}",i), SqlDbType.VarChar, 80).Value = "someValue"; 
}

來源

2011-12-21 08:45:39 BrokenGlass

您可以在循環外部創建連接，命令和參數，然後只設置的參數值和執行內環路命令：

comm_Insert.Parameters[""].Value = ""; 
comm_Insert.ExecuteScalar();

來源

2011-12-21 09:40:09 Simon

循環中使用SQL參數

回答

相關問題