Làm cách nào để chuyển sqlparameter sang IN()?

Question

Vì một số lý do, tham số Sqlparameter cho mệnh đề IN() của tôi không hoạt động. Đoạn mã biên dịch tốt, và truy vấn hoạt động nếu tôi thay thế các tham số với giá trị thực tế

StringBuilder sb = new StringBuilder(); 
      foreach (User user in UserList) 
      { 
       sb.Append(user.UserId + ","); 
      } 

      string userIds = sb.ToString(); 
      userIds = userIds.TrimEnd(new char[] { ',' }); 


SELECT userId, username 
FROM Users 
WHERE userId IN (@UserIds) 

Answer 1

Bạn phải tạo một thông số cho mỗi giá trị bạn muốn trong mệnh đề IN.

SQL cần nhìn như thế này:

SELECT userId, username 
FROM Users 
WHERE userId IN (@UserId1, @UserId2, @UserId3, ...) 

Vì vậy, bạn cần phải tạo ra các thông số và các IN khoản trong foreach vòng lặp.
Something như thế này (trong đầu của tôi, chưa được kiểm tra):

StringBuilder sb = new StringBuilder(); 
int i = 1; 

foreach (User user in UserList) 
{ 
    // IN clause 
    sb.Append("@UserId" + i.ToString() + ","); 

    // parameter 
    YourCommand.Parameters.AddWithValue("@UserId" + i.ToString(), user.UserId); 

    i++; 
} 

Answer 2

SQL Server thấy khoản IN của bạn như:

IN ('a,b,c') 

gì nó cần để trông giống như là:

IN ('a','b','c') 

Có cách tốt hơn để làm những gì bạn đang cố gắng làm.

• Nếu của id người dùng đang trong DB, sau đó mệnh đề IN nên được thay đổi để một subquery, như vậy:

  IN (SELECT UserID FROM someTable WHERE someConditions)

• Đây là một hack - nó không hoạt động tốt với các chỉ mục và bạn phải cẩn thận với hoạt động của dữ liệu đó, nhưng tôi đã sử dụng thành công trong quá khứ:

  @UserIDs LIKE '%,' + UserID + ',%' -- also requires @UserID to begin and end with a comma

Answer 3

Nếu bạn đang sử dụng SQL 2008, bạn có thể tạo một stored procedure mà chấp nhận một bảng Parameter Quý (TVP) và sử dụng để thực hiện ADO.net các thủ tục lưu trữ và vượt qua một DataTable với nó:

Trước tiên, bạn cần tạo gõ vào SQL server:

CREATE TYPE [dbo].[udt_UserId] AS TABLE(
    [UserId] [int] NULL 
) 

Sau đó, bạn cần phải viết một thủ tục lưu trữ mà chấp nhận loại hình này như một tham số:

CREATE PROCEDURE [dbo].[usp_DoSomethingWithTableTypedParameter] 
(
    @UserIdList udt_UserId READONLY 
) 
AS 
BEGIN 

     SELECT userId, username 
     FROM Users 
     WHERE userId IN (SELECT UserId FROM @UserIDList) 

END 

Bây giờ từ .net, bạn không thể sử dụng LINQ vì nó không hỗ trợ Thông số giá trị bảng; vì vậy bạn phải viết một hàm có ADO cũ đơn giản.net, lấy một DataTable và chuyển nó đến thủ tục đã lưu trữ: Tôi đã viết một hàm generic mà tôi sử dụng có thể thực hiện điều này cho bất kỳ thủ tục được lưu trữ nào miễn là nó chỉ lấy tham số được gõ một bảng, bất kể nó là gì;

public static int ExecStoredProcWithTVP(DbConnection connection, string storedProcedureName, string tableName, string tableTypeName, DataTable dt) 
    { 
     using (SqlConnection conn = new SqlConnection(connection.ConnectionString)) 
     { 
      SqlCommand cmd = new SqlCommand(storedProcedureName, conn); 
      cmd.CommandType = CommandType.StoredProcedure; 

      SqlParameter p = cmd.Parameters.AddWithValue(tableName, dt); 
      p.SqlDbType = SqlDbType.Structured; 
      p.TypeName = tableTypeName; 

      conn.Open(); 
      int rowsAffected = cmd.ExecuteNonQuery(); // or could execute reader and pass a Func<T> to perform action on the datareader; 
      conn.Close(); 

      return rowsAffected; 
     } 
    } 

Sau đó, bạn có thể viết hàm DAL sử dụng chức năng tiện ích này với tên thực tế của các thủ tục được lưu trữ; để xây dựng trên các ví dụ trong câu hỏi của bạn, đây là những gì mã sẽ trông như thế:

public int usp_DoSomethingWithTableTypedParameter(List<UserID> userIdList) 
    { 
     DataTable dt = new DataTable(); 
     dt.Columns.Add("UserId", typeof(int)); 

     foreach (var userId in updateList) 
     { 
      dt.Rows.Add(new object[] { userId }); 
     } 

     int rowsAffected = ExecStoredProcWithTVP(Connection, "usp_DoSomethingWithTableTypedParameter", "@UserIdList", "udt_UserId", dt); 
     return rowsAffected; 
    } 

Lưu ý các "kết nối" tham số ở trên - Tôi thực sự sử dụng loại hàm trong một lớp DataContext một phần mở rộng LINQ DataContext với chức năng TVP của tôi, và vẫn sử dụng cú pháp (sử dụng var context = new MyDataContext()) với các phương thức này.

Điều này sẽ chỉ hoạt động nếu bạn đang sử dụng SQL Server 2008 - hy vọng bạn đang có và nếu không, đây có thể là một lý do tuyệt vời để nâng cấp! Tất nhiên trong hầu hết các trường hợp và môi trường sản xuất lớn này không phải là dễ dàng, nhưng FWIW tôi nghĩ rằng đây là cách tốt nhất để làm điều này nếu bạn có công nghệ có sẵn.

Answer 4

thể "sạch" phiên bản:

StringBuilder B = new StringBuilder(); 
for (int i = 0; i < UserList.Count; i++) 
    YourCommand.Parameters.AddWithValue("@UserId" + i.ToString(), UserList[i].UserId); 
B.Append(String.Join(",", YourCommand.Parameters.Select(x => x.Name)));