在 SQL Server 中向存储过程添加参数的区别？

Question

我想知道这两种符号之间的区别。

首先我有一个存储过程

CREATE PROCEDURE AddSomething( @zonename varchar(50), @desc varchar(255), @TheNewId int OUTPUT ) AS 
BEGIN 
   INSERT INTO a_zone(zonename, descr) VALUES(@zonename, @desc) 
   SELECT @TheNewId = SCOPE_IDENTITY()         
END

如果我以这种方式添加参数有什么区别

SqlCommand Cmd = new SqlCommand("AddSomething", oConn); 
Cmd.CommandType = CommandType.StoredProcedure; 
SqlParameter oParam1 = Cmd.Parameters.AddWithValue("@zonename", sName);
SqlParameter oParam2 = Cmd.Parameters.AddWithValue("@desc", description);

和

SqlCommand Cmd2 = new SqlCommand("AddSomething", oConn); 
Cmd2.CommandType = CommandType.StoredProcedure;
cmd2.Parameters.Add("@zonename", SqlDbType.VarChar).Value = zonename.Text.Trim();
cmd2.Parameters.Add("@desc", SqlDbType.VarChar).Value = desc.Text.Trim();

Answer 1

这里有一些解释：

difference between command Add and AddWithValue

Dim cmd as new SqlCommand("SELECT * FROM MyTable WHERE MyDate>@TheDate",conn)
cmd.Parameters.Add("@TheDate",SqlDbType.DateTime).Value="2/1/2007"

对

cmd.Parameters.AddWithValue("@TheDate","2/1/2007")

“当它进入参数时，Add 会强制从字符串转换为日期。AddWithValue 会简单地将字符串传递给 SQL Server。

当使用Parameters.Add - SqlDbType 在编译时是已知的

当使用Parameters.AddWithValue 时，该方法必须对值进行装箱和拆箱以找出其类型。

前者的额外好处是Add 的代码更安全 并将协助抵御 SQL 注入攻击，代码安全 如果您尝试传递与 SqlDb 类型不匹配的值 已定义 - 错误将在 .Net 代码中捕获，您将不会拥有 等待往返。

• http://msdn.microsoft.com/en-us/library/system.data.sqlclient.sqlcommand.parameters.aspx
• http://msdn.microsoft.com/en-us/library/yy6y35y8.aspx

编辑：

获取输出参数的示例：

C#

cmd.Parameters.Add(new SqlParameter("@TheNewId", SqlDbType.Int, int.MaxValue));
cmd.Parameters("@TheNewId").Direction = ParameterDirection.Output;
cmd.ExecuteNonQuery();
int theNewID = (int)cmd.Parameters("@TheNewId").Value;

VB.Net

cmd.Parameters.Add(New SqlParameter("@TheNewId", SqlDbType.Int, Int32.MaxValue))
cmd.Parameters("@TheNewId").Direction = ParameterDirection.Output
cmd.ExecuteNonQuery()
Dim theNewID As Int32 = DirectCast(cmd.Parameters("@TheNewId").Value, Int32)

Answer 2

当您使用 AddWithValue 时，将根据传递给方法的变量类型（尽可能）计算出数据类型 - 假设 sName 和 description 是字符串变量，参数将作为 NVARCHAR 传递。

我个人更喜欢第二种方法，对数据类型进行明确说明（而且我实际上也指定了大小），以便保证它们与存储过程定义匹配并避免任何意外行为。