4

如果有一种简单的方法可以在参数替换后返回完整的 SQL 语句？即，我想保留该程序运行的所有 SQL 的日志文件。

或者，如果我想这样做，我是否只想摆脱参数，并以老派的方式进行整个查询，在一个大字符串中？

简单示例：我想捕获输出：

从 EnrollmentSubCategory 中选择 subcatId，其中 catid = 1

..从这段代码：

    Dim subCatSQL As String = "SELECT subcatId FROM EnrollmentSubCategory WHERE catid = @catId"
    Dim connectionString As String = "X"
    Dim conn As New SqlConnection(connectionString)
    If conn.State = ConnectionState.Closed Then
        conn.Open()
    End If
    Dim cmd As New SqlCommand(subCatSQL, conn)
    With cmd
        .Parameters.Add(New SqlParameter("@catId", SqlDbType.Int, 1)) 
    End With

    Console.WriteLine("Before: " + cmd.CommandText)
    cmd.Prepare()
    Console.WriteLine("After: " + cmd.CommandText)

我曾假设 Prepare() 会进行替换，但显然不是。

想法？建议？提前致谢。

4

7 回答 7

6

不，.Prepare不这样做，事实上，Command 中没有任何内容。参数值永远不会被替换到实际的命令字符串中。它单独发送到数据库，这有几个原因：

  • 这允许 sqlserver（或其他 dbs）为您的查询缓存查询计划并在下次重用它。当每次向数据库发送不同的命令文本字符串时，数据库每次都要制定一个计划。
  • 通过将参数发送到划分的db，对sql注入攻击有天然的防御。

除非您使用的是非常旧的数据库（sql server 7？），.Prepare()否则没有必要并且实际上不会为您做任何事情。它曾经很有帮助，因为它会在服务器上编译查询，但现在它会自动为您完成。我.Prepare()很久没用了。

嗯。看这里它似乎.Prepare()仍然为您做一些事情：如果任何值大于参数定义的长度，.Prepare() 会截断该值，以便在执行时不会收到错误并且查询成功。凉爽的。

于 2010-05-19T17:48:00.780 回答
5

我通常在我的项目中添加一个实用函数，给定一个 DbCommand 对象（OracleCommand、SqlCommand 等的父类）将记录查询和参数值。它可能看起来像这样：

Public Shared Sub LogQuery(ByRef cmd As DbCommand)
    If cmd.CommandText Is Nothing Or cmd.CommandText.Length = 0 Then
        Return
    End If

    Dim logFile As CLog = New CLog("sql.log")
    Dim msg As New StringBuilder

    msg.AppendLine("*** Query ***")
    msg.AppendLine(cmd.CommandText)
    msg.AppendLine("*** End Query ***")
    msg.AppendLine("*** Parameters ***")

    For Each p As DbParameter In cmd.Parameters
        msg.AppendLine(String.Format("{0}: {1}", p.ParameterName, p.Value.ToString()))
    Next

    msg.AppendLine("*** End Parameters ***")

    logFile.WriteLog(msg.ToString() & System.Environment.NewLine)
End Sub

当我写这篇文章的时候，我突然想到，你可以做一些 String.Replace()ing 来将参数值替换到查询中，然后记录它，而不是单独记录参数值：

For Each p As DbParameter In cmd.Parameters
    msg = msg.Replace(p.ParameterName, p.Value.ToString())
Next
于 2010-05-19T19:12:17.410 回答
2

参数不被替换。sql 原样，参数本身作为参数传递给 sp_executesql 系统存储过程

于 2010-05-19T17:48:11.777 回答
1

发送到 SQL Server 的不是用值替换的变量，而是准备好的语句，这样可以重复使用

在 SQL Server 中打开探查器，您将看到正在运行的不是 SELECT subcatId FROM EnrollmentSubCategory WHERE catid = 1

于 2010-05-19T17:48:09.623 回答
0

这是最近在这里问的。正如其他答案所指出的，参数是带外发送的。

如果您想在服务器上进行捕获，则 Profiler 可能是您想要使用的，您可以创建跟踪并将其用作启动作业。

于 2010-05-19T18:00:30.983 回答
0

您可以围绕System.Data.SqlClient提供者构建一个包装器（*例如，在配置文件中注册为... * 的提供者providerName="System.Data.SqlClient"）。本质上是一个拦截代理，您可以访问通过 Provider 传递的所有信息，并且可以抽取您需要的信息，聚合和/或丰富它并将其发送到日志。这有点高级，但打开了捕获整个信息范围的大门，并且可以作为单独的关注层插入/替换/删除。

于 2010-05-19T18:05:53.360 回答
0

试试 CommandAsSql NuGet 包

于 2019-06-13T20:54:52.620 回答