循环内的 SQL 参数

Question

我有一个列表，我要从中提取内容以插入数据库。这不会是一个网络应用程序，所以我一直在做如下：

string sqlStorage = (null,"asd"),

for (int i = 1; i < listsize; )
{

sqlStorage = sqlStorage + "(null,someVariableFromLoop)";

i++

}

string connString = "Server=localhost;...........";

MySqlConnection conn = new MySqlConnection(connString);
MySqlCommand command = conn.CreateCommand();
command.CommandText = @"INSERT INTO table1 VALUES " + tempSQLStorage;

etcetc...

然而

"someVariableFromLoop"

是包含各种可怕的代码破坏字符的大量文本。引号等。

所以我查看了参数（我知道我应该执行 SQL 的方式，我知道），但是我无法找到将这些参数存储在循环中的方法。我不想每次迭代都访问数据库。我尝试了一些类似

的东西

"@variable"+i.toString();

但根本无法让它工作。

那么有人知道我将如何存储参数和执行查询吗？提前致谢！

Answer 1

所以我查看了参数（我知道我应该执行 SQL 的方式，我知道），但是我无法找到将这些参数存储在循环中的方法。我不想每次迭代都访问数据库。我尝试了一些类似的东西 "@variable"+i.toString(); 但根本无法让它工作。

那么，您收到的错误是什么？因为你就是这样做的。这是 MSSQL 的示例，我知道该技术有效，因为我以前做过类似的事情：

int i = 0;
List<string> clauses = new List<string>() {"(@key0, @value0)"};
List<SqlParameter> paramList = new List<SqlParameter> {
    new SqlParameter("@key0", DBNull.Value), 
    new SqlParameter("@value0", "asd")
};
for (i = 1; i < listSize; i++) {
    clauses.Add("(@key" + i + ", @value" + i + ")");
    paramList.Add(new SqlParameter("@key" + i, someKey));
    paramList.Add(new SqlParameter("@value" + i, someValue);
}
SqlConnection conn = new SqlConnection(connString);
SqlCommand command = new SqlCommand(conn, @"INSERT INTO table1 VALUES " + String.Join(", ", clauses);
foreach(SqlParameter param in paramList) command.Parameters.Add(param);
command.ExecuteNonQuery();

注意，上面的代码又快又脏。显然，using 语句和各种其他最佳实践也应该用于生产代码。

另请参阅：How do you use the MySql IN clause。它有一个动态创建参数并将参数传递给查询的示例，但是对于 SELECT...IN 子句与 INSERT...VALUES。

Answer 2

为确保代码安全（并避免格式错误的查询），请使用带参数的 SQL 命令对象。为每条记录执行一次命令并没有什么可怕的错误——通过网络进行往返会产生一些额外的开销，但如果文本很长，你可能不得不这样做，因为查询确实有字符限制。