使用 Entity Framework Core 的 SQL Server 查询中的参数化 OPENJSON

Question

context.Set<BlogKeyValuePair>()
   .FromSql("SELECT [key], value FROM OPENJSON((SELECT JsonData FROM dbo.Blogs WHERE BlogId=1), '$.@path')", 
        new SqlParameter("@path", "path.to.data"));

乍一看，这应该可以正常工作，@path 应该被 path.to.data 替换，但事实并非如此，抛出 SqlException 并出现以下错误：

System.Data.SqlClient.SqlException：'@path' 附近的语法不正确。

似乎 SQL Server 不会替换参数，因为它是 OPENJSON 函数内的参数。

寻找安全的解决方法。

Answer 1

这在 SSMS 中适用于我，所以 @marsze 的回答应该有效。

declare @path nvarchar(2000) = 'ArrayValue';

DECLARE @json NVARCHAR(4000) = N'{  
   "StringValue":"John",  
   "IntValue":45,  
   "TrueValue":true,  
   "FalseValue":false,  
   "NullValue":null,  
   "ArrayValue":["a","r","r","a","y"],  
   "ObjectValue":{"obj":"ect"}  
}'

SELECT *
FROM OPENJSON(@json, '$.' + @path)

Answer 2

SQL 无法识别该变量，因为您将它放在一个字符串中：

-- Wrong:
OPENJSON((SELECT JsonData FROM dbo.Blogs WHERE BlogId = 1), '$.@path')

-- Correct:
OPENJSON((SELECT JsonData FROM dbo.Blogs WHERE BlogId = 1), '$.' + @path)

代码：

context
    .Set<BlogKeyValuePair>()
    .FromSql(@"
        SELECT [key], value
        FROM OPENJSON((SELECT JsonData FROM dbo.Blogs WHERE BlogId = 1), '$.' + @path)",
        new SqlParameter("@path", "path.to.data"));