C# SQL Đầu làm tham số

Question

Cố gắng tham số hóa giá trị TOP trong câu lệnh sql của tôi.

SELECT TOP @topparam * from table1 

command.Parameters.Add("@topparam",SqlDbType.VarChar, 10).Value = somevalue.ToString(); 

Điều này dường như không hiệu quả. Bất cứ ai có bất cứ đề nghị?
Chỉ cần làm rõ, tôi không muốn sử dụng các thủ tục được lưu trữ.

Answer 1

Trong SQL Server 2005 and above, bạn có thể làm điều này:

SELECT TOP (@topparam) * from table1 

Answer 2

Bạn có thể viết một truy vấn inline:

EXEC 'SELECT TOP' + @topparam + '* FROM ...'

phân tích nó như một int và điều đó sẽ ngăn chặn một cuộc tấn công SQL injection.

Answer 3

Bạn cần có ít nhất SQL Server 2005. Mã này hoạt động tốt trong 2005/8 ví dụ ...

DECLARE @iNum INT 
SET @iNum = 10 
SELECT TOP (@iNum) TableColumnID 
FROM TableName 

Nếu bạn có SQL Server 2000, hãy thử tính năng này ...

CREATE PROCEDURE TopNRecords 
@intTop INTEGER 
AS 
SET ROWCOUNT @intTop 

SELECT * FROM SomeTable 

SET ROWCOUNT 0 
GO