在循环内添加 SQL 参数，在循环外执行。 （C# SQL 客户端中带参数的单查询多插入）

Question

所以，想要进行多行插入查询，我需要用我拥有值的循环内的值替换键。

它通过将值硬编码到查询字符串中来工作，但我需要使用“cmd.Parameters.AddValue() 或cmd.Parameters.AddWithValue()”来完成它，因为我需要防止 SQL 注入。

所以，我的代码是这样的：

         string query = "insert into dbo.Foo (column1, column2, column3) values ";    
         SqlCommand cmd
            foreach (line in rowsArray) {
                cmd.Parameters.Clear();
                cmd = new SqlCommand(query, cnn); //So, the problem is this override
                query += "(@key1, @key2, @key3), ";

                cmd.Parameters.AddWithValue("@key1", line.value1);
                cmd.Parameters.AddWithValue("@key2", line.value2);
                cmd.Parameters.AddWithValue("@key3", line.value3);
            } 
         query = query.Substring(0, query.Length-2); //Last comma
         cmd.ExecuteNonQuery();
         cnn.Close();

我想在循环外ExecuteNonQuery();，只插入一个。

有什么想法吗？

我想过创建一个循环，在其中添加带有标识符的字符串中的键，然后用相同的 id 替换所有这些键以迭代另一个循环，但我认为这不是非常有效或好的做法。

Answer 1

我最终决定做两个循环，因为它的效果比预期的要好。

我想过创建一个循环，在其中添加带有标识符的字符串中的键，然后用相同的 id 替换所有这些键以迭代另一个循环，但我认为这不是非常有效或好的做法。

通过这种方法，我完成了字符串查询，然后添加了值。我给了键 id，这样我就可以在下一个循环中使用相同的 id 按顺序将它们替换为值。

            string query = "insert into dbo.Foo (column1, column2, column3) values ";    
         
            int id = 0;
            foreach (line in rowsArray) {
                query += "(@key1"+id+", @key2"+id+", @key3"+id+"), ";
                id++;
            }
            query = query.Substring(0, query.Length-2); //Last comma


            SqlCommand cmd = new SqlCommand(query, cnn);
            id = 0;
            foreach (line in rowsArray) {
                cmd.Parameters.AddWithValue("@key1"+id, line.value1);
                cmd.Parameters.AddWithValue("@key2"+id, line.value2);
                cmd.Parameters.AddWithValue("@key3"+id, line.value3);
            } 
         
            cmd.ExecuteNonQuery();
            cnn.Close();

另外，提到 SqlBulkCopy 的存在，它允许上传 DataTables 并将产生更清晰的代码。