如何在 EFCore 中使用自定义查询单字段？

Question

1. 在 EF6 中，我可以使用 context.Database.sqlquery。为什么 EF Core 取消这个？
2. 我试图找到答案，但context.user.FromInterpolated 不允许选择单个字段。 （还是我使用了错误的方法？）
3. 这是我的代码。请给我一些建议，我可以解决这个问题。

[HttpPost]
[Obsolete]
public async Task<IActionResult> SendEmail()
{
    Email email = new Email();
    var ID = HttpContext.Request.Form["ID"].ToString();
    var Title = HttpContext.Request.Form["Title"].ToString();
    var Body = HttpContext.Request.Form["Body"].ToString();
    var Emails = context.user.FromSqlInterpolated($"select email from user where UserId in({ID})");
    foreach (var item in Emails)
    {
        if (!string.IsNullOrEmpty(item.Email))
        {
            email.Send(item.Email, Title, Body);
        }
    }
    await HttpResponseWritingExtensions.WriteAsync(this.Response, "success");
    return RedirectToAction(nameof(Index));
}

Answer 1

你可以这样做：

public class StringReturn
{
   public string Value { get; set; }
}

partial void OnModelCreatingPartial(ModelBuilder modelBuilder)
{
    modelBuilder.Entity<StringReturn>().HasNoKey();
}

using (var db = new NorthwindContext())
{
    var result = db.Set<IntReturn>()
      .FromSqlRaw("exec dbo.Scalar")
      .AsEnumerable()
      .First().Value;
    
    Console.WriteLine(result);
}

更多信息请参见我的博文：https://erikej.github.io/efcore/2020/05/26/ef-core-fromsql-scalar.html

Answer 2

好的，首先你的代码中有sql injection。因此，如果用户传入像 1 ) 或 ( 1=1 这样的字段 id 。它会允许它，这在你的情况下基本不是很有害，但是

你真正应该做的是

var ids= HttpContext.Request.Form["ID"].ToString().Split(",", StringSplitOptions.RemoveEmptyEntries).ToList();
if(ids.Any()){
   var Emails = await context.user.Where(u=>ids.Contains(u.UserId)).Select(u=>u.email).ToListAsync();
}