31

我有 web 服务，它传递了一个整数数组。我想按如下方式执行 select 语句，但不断出现错误。我需要将数组更改为字符串吗？

[WebMethod]
public MiniEvent[] getAdminEvents(int buildingID, DateTime startDate)
{    
    command.CommandText = @"SELECT id,
                            startDateTime, endDateTime From
                            tb_bookings WHERE buildingID IN
                            (@buildingIDs) AND startDateTime <=
                            @fromDate";

    SqlParameter buildID = new SqlParameter("@buildingIDs", buildingIDs);
}
4

9 回答 9

38

你不能（不幸地）那样做。一个 Sql 参数只能是一个值，所以你必须这样做：

WHERE buildingID IN (@buildingID1, @buildingID2, @buildingID3...)

当然，这需要您知道有多少建筑物 ID，或者动态构建查询。

作为一种解决方法*，我做了以下事情：

WHERE buildingID IN (@buildingID)

command.CommandText = command.CommandText.Replace(
  "@buildingID", 
  string.Join(buildingIDs.Select(b => b.ToString()), ",")
);

它将用数字替换语句的文本，结果如​​下：

WHERE buildingID IN (1,2,3,4)
  • 请注意，这接近于 Sql 注入漏洞，但由于它是一个 int 数组，因此是安全的。任意字符串不安全，但无法将 Sql 语句嵌入整数（或日期时间、布尔值等）。
于 2008-10-08T10:45:21.893 回答
8

首先你需要一个函数和一个存储过程。该函数将拆分您的数据并返回一个表：

CREATE function IntegerCommaSplit(@ListofIds nvarchar(1000))
returns @rtn table (IntegerValue int)
AS
begin
While (Charindex(',',@ListofIds)>0)
Begin
    Insert Into @Rtn 
    Select ltrim(rtrim(Substring(@ListofIds,1,Charindex(',',@ListofIds)-1)))
    Set @ListofIds = Substring(@ListofIds,Charindex(',',@ListofIds)+len(','),len(@ListofIds))
end
Insert Into @Rtn 
    Select  ltrim(rtrim(@ListofIds))
return 
end

接下来你需要一个存储过程来使用它：

create procedure GetAdminEvents 
    @buildingids nvarchar(1000),
    @startdate datetime
as
SELECT id,startDateTime, endDateTime From
            tb_bookings t INNER JOIN 
dbo.IntegerCommaSplit(@buildingids) i
on i.IntegerValue = t.id
 WHERE startDateTime <= @fromDate

最后，您的代码：

[WebMethod]
        public MiniEvent[] getAdminEvents(int[] buildingIDs, DateTime startDate)
        command.CommandText = @"exec GetAdminEvents";
 SqlParameter buildID= new SqlParameter("@buildingIDs", buildingIDs);

这远远超出了你的问题，但它会做你需要的。

注意：如果你传入任何不是 int 的东西，整个数据库函数都会失败。我将错误处理留给最终用户作为练习。

于 2008-10-15T18:33:18.390 回答
7

注意：我通常不喜欢使用未参数化的查询。然而，在这个例子中，鉴于我们正在处理一个整数数组，你可以做这样的事情，它会更有效率。但是，鉴于每个人似乎都想降级答案，因为它不符合他们的有效建议标准，我将提交另一个执行得很糟糕但可能会在 LINK2SQL 中运行的答案。

假设，正如您的问题所述，您有一个整数数组，您可以使用以下代码返回一个字符串，该字符串将包含 SQL 接受的逗号分隔列表：

private string SQLArrayToInString(Array a)
{
 StringBuilder sb = new StringBuilder();
 for (int i = 0; i < a.GetUpperBound(0); i++)
  sb.AppendFormat("{0},", a.GetValue(i));
 string retVal = sb.ToString();
 return retVal.Substring(0, retVal.Length - 1);
}

然后，我建议您跳过尝试参数化命令，因为这是一个整数数组，只需使用：

command.CommandText = @"SELECT id,
            startDateTime, endDateTime From
            tb_bookings WHERE buildingID IN
            (" + SQLArrayToInString(buildingIDs) + ") AND startDateTime <=
            @fromDate";
于 2008-10-08T14:31:18.627 回答
3

一种不需要不安全代码或用户定义函数的超快 XML 方法：

您可以使用存储过程并传递以逗号分隔的 Building ID 列表：

Declare @XMLList xml
SET @XMLList=cast('<i>'+replace(@buildingIDs,',','</i><i>')+'</i>' as xml)
SELECT x.i.value('.','varchar(5)') from @XMLList.nodes('i') x(i))

所有功劳归于 Guru Brad Schulz 的博客

于 2013-03-03T22:15:50.017 回答
1

访问接受多个 Id 值的 T-SQL 存储过程，了解如何执行此操作。

于 2008-10-08T10:37:29.163 回答
1

我使用这种方法并为我工作。

我的变量 act = 我在字符串中的 ID 列表。

行动 = “1, 2, 3, 4”

 command = new SqlCommand("SELECT x FROM y WHERE x.id IN (@actions)", conn);    
 command.Parameters.AddWithValue("@actions", act);
 command.CommandText = command.CommandText.Replace("@actions", act);
于 2016-08-26T15:20:23.733 回答
0

[网络方法]

公共 MiniEvent[] getAdminEvents(int buildingID , DateTime startDate)

...

SqlParameter buildID= new SqlParameter("@buildingIDs", buildingIDs );

也许我说得太详细了，但是这个方法接受一个 int，而不是一个 int 数组。如果您希望传入一个数组，则需要更新您的方法定义以拥有一个 int 数组。获得该数组后，如果您打算在 SQL 查询中使用它，则需要将该数组转换为字符串。

于 2008-10-15T18:26:51.647 回答
0

你可以使用这个。在 SQLServer 中执行以在您的数据库上创建一个函数（仅一次）：

IF EXISTS(
    SELECT *
    FROM sysobjects
    WHERE name = 'FN_RETORNA_ID_FROM_VARCHAR_TO_TABLE_INT')
BEGIN
    DROP FUNCTION FN_RETORNA_ID_FROM_VARCHAR_TO_TABLE_INT
END
GO

CREATE FUNCTION [dbo].FN_RETORNA_ID_FROM_VARCHAR_TO_TABLE_INT (@IDList VARCHAR(8000))
RETURNS
    @IDListTable TABLE (ID INT)
AS
BEGIN

    DECLARE
        --@IDList VARCHAR(100),
        @LastCommaPosition INT,
        @NextCommaPosition INT,
        @EndOfStringPosition INT,
        @StartOfStringPosition INT,
        @LengthOfString INT,
        @IDString VARCHAR(100),
        @IDValue INT

    --SET @IDList = '11,12,113'

    SET @LastCommaPosition = 0
    SET @NextCommaPosition = -1

    IF LTRIM(RTRIM(@IDList)) <> ''
    BEGIN

        WHILE(@NextCommaPosition <> 0)
        BEGIN

            SET @NextCommaPosition = CHARINDEX(',',@IDList,@LastCommaPosition + 1)

            IF @NextCommaPosition = 0
                SET @EndOfStringPosition = LEN(@IDList)
            ELSE
                SET @EndOfStringPosition = @NextCommaPosition - 1

            SET @StartOfStringPosition  = @LastCommaPosition + 1
            SET @LengthOfString = (@EndOfStringPosition + 1) - @StartOfStringPosition

            SET @IDString =  SUBSTRING(@IDList,@StartOfStringPosition,@LengthOfString)                  

            IF @IDString <> ''
                INSERT @IDListTable VALUES(@IDString)

            SET @LastCommaPosition = @NextCommaPosition

        END --WHILE(@NextCommaPosition <> 0)

    END --IF LTRIM(RTRIM(@IDList)) <> ''

    RETURN

ErrorBlock:

    RETURN

END --FUNCTION

创建函数后，您必须在代码上调用它：

command.CommandText = @"SELECT id,
                        startDateTime, endDateTime From
                        tb_bookings WHERE buildingID IN
                        (SELECT ID FROM FN_RETORNA_ID_FROM_VARCHAR_TO_TABLE_INT(@buildingIDs))) AND startDateTime <=
                        @fromDate";

command.Parameters.Add(new SqlParameter(){
                           DbType = DbType.String,
                           ParameterName = "@buildingIDs",
                           Value = "1,2,3,4,5" //Enter the parameters here separated with commas
                       });

此函数获取“数组”上的文本内逗号，并使用此值作为 int 制作一个表，称为 ID。当此功能在您的数据库上时，您可以在任何项目中使用。

感谢微软 MSDN。

伊戈·文图拉

微软 MVA

Sistema Ari de Sá

igo1-2@hotmail.com

PS：我来自巴西。对不起我的英语... XD

于 2015-07-16T14:02:06.737 回答
0

这是我想出的一个 Linq 解决方案。它会自动将列表中的所有项目作为参数@item0、@item1、@item2、@item3 等插入。

[WebMethod]
public MiniEvent[] getAdminEvents(Int32[] buildingIDs, DateTime startDate)
{
    // Gets a list with numbers from 0 to the max index in buildingIDs,
    // then transforms it into a list of strings using those numbers.
    String idParamString = String.Join(", ", (Enumerable.Range(0, buildingIDs.Length).Select(i => "@item" + i)).ToArray());
    command.CommandText = @"SELECT id,
                        startDateTime, endDateTime From
                        tb_bookings WHERE buildingID IN
                        (" + idParamString + @") AND startDateTime <=
                        @fromDate";
    // Reproduce the same parameters in idParamString 
    for (Int32 i = 0; i < buildingIDs.Length; i++)
            command.Parameters.Add(new SqlParameter ("@item" + i, buildingIDs[i]));
    command.Parameters.Add(new SqlParameter("@fromDate", startDate);
    // the rest of your code...
}
于 2016-11-25T10:49:29.003 回答