使用 EF 核心时带有 IN 子句的原始查询

Question

首先，对不起，因为我的英语不好。 我对使用 EF 核心原始查询的查询有疑问

SELECT * FROM [Iot.Core].[dbo].[LocaleResources] WHERE [Key] IN ({0})

我想将列表字符串作为参数传递

var inClause = new List<string>() { "Apple", "Banana", "Cream"};

但是 DbContext 返回的结果不正确。

dbContext_LocaleResources.FromSql(_querySelectLocaleResourceByKeyAndLanguage, inClause).ToList()

请帮忙！谢谢你

Answer 1

替换占位符的 inClause 数据格式错误。我想出了一种通过使用RawSqlString 将 RawSQL 与 IN 子句一起使用的方法。

  List<string> list = new List<string>()
        {
            "Apple",
            "Banana",
            "Cream"
        };
        StringBuilder sb = new StringBuilder();
        list.ForEach((item) =>
        {
            sb.Append("'");
            sb.Append(item);
            sb.Append("'");
            sb.Append(",");
        });
        sb.Remove(sb.Length - 1, 1);//{'Apple','Banana','Cream'}

        RawSqlString raw = new RawSqlString($"select * from Customer where Name in ({sb.ToString()})");
        var result = _context.Customers.FromSql(raw).ToList();

更新：

如果您想将字符串列表传递给IN，它将始终发出警告。

传递给“FromSql”的 SQL 表达式嵌入了不会被参数化的数据。审查潜在的 SQL 注入漏洞

一种解决方法是使用Or 而不是IN

List<string> list = new List<string>()
        {
            "Apple",
            "Banana",
            "Cream"
        };
        StringBuilder sb = new StringBuilder();
        sb.Append("select * from Customer where "); 
        list.ForEach((item) =>
        {
            sb.Append("Name='");
            sb.Append(item);
            sb.Append("' Or ");
        });
        sb.Remove(sb.Length - 4, 4);
        RawSqlString sql= new RawSqlString(sb.ToString());
        var result = _context.Customers.FromSql(sql).ToList();