Oracle麻烦中的参数化查询

Question

我使用的是 Oracle.DataAccess 而不是过时的 System.Data.OracleClient，我似乎无法将多个参数传递给我的更新查询

这行得通

OracleCommand.CommandText = "UPDATE db SET column1 = :param1 WHERE column2 = 'Y'"
OracleCommand.Parameters.Add(New OracleParameter("param1", "1234"))

但我希望能够传递多个参数

这是我的完整代码

    OracleConn.Open()
    OracleCommand = OracleConn.CreateCommand()
    OracleCommand.CommandText = "UPDATE db SET column1 = :param1 WHERE column2 = :param2"
    OracleCommand.CommandType = CommandType.Text
    OracleCommand.Parameters.Add(New OracleParameter("param1", "1234"))
    OracleCommand.Parameters.Add(New OracleParameter("param2", "Y"))
    OracleCommand.ExecuteNonQuery()

我的SELECT 查询似乎在传递多个参数但不是更新参数时有效

Answer 1

虽然我看不出您的示例有什么问题，但我想知道您是否遇到了旧的BindByName 问题。默认情况下，ODP.NET 按照将参数添加到集合中的顺序将参数绑定到查询，而不是根据您的需要基于它们的名称。尝试在您的OracleCommand 对象上将BindByName 设置为true，看看是否能解决问题。

我已经多次遇到这个问题，以至于我使用自己的工厂方法来创建自动将此属性设置为 true 的命令。

经典无用的Oracle文档here

Answer 2

要模拟 System.Data.OracleClient 的默认行为，您应该将 OracleCommand 设置为按名称绑定。

OracleCommand.BindByName = True

Answer 3

尝试使用指定的类型更新您的 OracleParameter。在将对象添加到参数列表之前设置对象的值。

var param1 = new OracleParameter( "param1", OracleType.Int32 );
param1.Value = "1234";

OracleCommand.Parameters.Add( param1 );

Answer 4

试试这个，希望它有效。它确实编译。
不确定您是否还必须发送提交...
我总是通过存储过程来做这种事情，所以我在存储过程中的更新语句之后有一个提交。

哈维·萨瑟

        OracleConnection ora_conn = new OracleConnection("connection string");

        OracleCommand ora_cmd = new OracleCommand("UPDATE db SET column1 = :param1 WHERE column2 = :param2", ora_conn);
        ora_cmd.CommandType = CommandType.Text;
        ora_cmd.BindByName = true;

        ora_cmd.Parameters.Add(":param1", OracleDbType.Varchar2, "1234", ParameterDirection.Input);
        ora_cmd.Parameters.Add(":param2", OracleDbType.Varchar2, "Y", ParameterDirection.Input);

        ora_cmd.ExecuteNonQuery();                

Answer 5

第一个代码块是正确的：在参数名称前使用冒号，但在 OracleParameter 的第一个参数中不使用冒号。

如果没有抛出错误，则可能是 UPDATE 运行成功，它只是不会根据 WHERE 子句及其替代参数值更新任何记录。尝试在 UPDATE 中没有 WHERE 子句的测试表上执行此操作，以确保它执行某些操作。

Answer 6

这是我通常使用的结构类型（对不起，这是凭记忆）：

int rows = 0;
using ( OracleConnection conn = new OracleConnection(connectionString) ) {
  using ( OracleCommand cmd = conn.CreateCommand() ) {
    cmd.CommandText = "UPDATE table SET column1 = ':p1 WHERE column2 = :p2";
    cmd.CommandType = CommandType.Text;
    cmd.Parameters.AddWithValue(":p1", p1Val);
    cmd.Parameters.AddWithValue(":p2", p2Val);
    rows = cmd.ExecuteNonQuery();
  }
}

关键区别在于 AddWithValue 的使用 - 我不记得我为什么最终使用它，但记得在使用其他一些方法时遇到了问题。