C# SQL 插入命令

Question

谁能告诉我以下两种插入记录的方法可以带来更好的性能？

案例 1

SqlCommand cmd = new SqlCommand();

for (int i = 0; i < 10000; i++)
{
  cmd = new SqlCommand("insert into test(id, name) value('" + i + "', '" + i + "')");
  cmd.ExecuteNonQuery();
}

案例 2

string sql = null;

for (int i = 0; i < 10000; i++)
{
  sql += "insert into test(id, name) value('" + i + "', '" + i + "')";
}

SqlCommand cmd = new SqlCommand(sql, conn);
cmd.ExecuteNonQuery();

Answer 1

首先：停止将您的 SQL 代码连接在一起！！这是邀请各地的黑客用 SQL 注入攻击你！请改用参数化查询！

我会使用这个解决方案：创建一个带有参数化查询的单个SqlCommand，然后执行：

string stmt = "INSERT INTO dbo.Test(id, name) VALUES(@ID, @Name)";

SqlCommand cmd = new SqlCommand(smt, _connection);
cmd.Parameters.Add("@ID", SqlDbType.Int);
cmd.Parameters.Add("@Name", SqlDbType.VarChar, 100);

for (int i = 0; i < 10000; i++)
{
    cmd.Parameters["@ID"].Value = i;
    cmd.Parameters["@Name"].Value = i.ToString();

    cmd.ExecuteNonQuery();
}

或使用SqlBulkCopy，尤其是当您要插入超过 10,000 行时。

Answer 2

第二种方法看起来比 #1 更快，因为您立即发送 INSERT 命令。首先，每个 ExecuteNonQuery 都需要往返 SQL 服务器。

但是您应该尝试批量插入命令：BULK INSERT (Transact-SQL)，我想您将获得比您提供的任何一个选项更好的性能。

[]的

Answer 3

应该注意的是，这两种情况都不会起作用。

案例 #1 需要指定连接。

案例 #2 要求您以分号结束语句以运行多个命令，如下所示：

string sql = null;

for (int i = 0; i < 10000; i++)
{
  sql += "insert into test(id, name) value('" + i + "', '" + i + "');";
}

SqlCommand cmd = new SqlCommand(sql, conn);
cmd.ExecuteNonQuery();

最终，最好的方法是您自己在数千行上进行测试。我的猜测是，案例 #2 的性能会更好，因为它不仅需要设置一个 SqlCommand 对象，而且只需要访问数据库一次。

Answer 4

我认为第二个行不通。

但是，SQL Server 2008 中有 inserting multiple rows in a single INSERT statement 的语法，我认为这将比您提出的两个选项更快：

INSERT INTO test (id, name)
VALUES
('1', 'foo'),
('2', 'bar'),
('3', 'baz')
 -- etc...

但是，如果您真的想要高性能，请考虑使用 SqlBulkCopy 类。

Answer 5

第二个可能更快，因为您最终只有一次往返。两者都同样糟糕，因为您不使用parameterized queries。