我准备好的陈述有什么问题？

Question

在使用似乎无法追踪的准备好的语句时，我的 SQL 语法出现错误。我已经大大简化了代码，但错误仍然存​​在。这是我第一次尝试准备好的陈述，所以它可能是相当基本的东西，但谷歌仍然没有帮助我。我想要做的是用一组参数更新一个表，我在变量中交出这些参数（在给定的例子中，我用一个简单的“4”（不在变量中）替换了这组参数，并且只交出参数选择行作为变量）。代码如下：

SQLcommand.CommandText = "PREPARE my_prep_statement FROM 'UPDATE tbl1 SET status = 4 WHERE Number =  ?';"
SQLcommand.ExecuteNonQuery()
SQLcommand.Parameters.AddWithValue("@DosiNr", "123")
SQLcommand.CommandText = "EXECUTE my_prep_statement USING @DosiNr;"
SQLcommand.ExecuteNonQuery()

列 Number 的类型为 varchar(8)。 错误消息为“您的 SQL 语法有错误；请检查与您的 MySQL 服务器版本相对应的手册，以获取正确的语法，以便在第 1 行的 ''123'' 附近使用”并且我的表没有更新.

我正在使用 mySQL 数据库，服务器版本 5.1.41

我有一种强烈的感觉，就是在这里看不到非常简单的东西，但我需要帮助来发现它:-(

非常感谢！！

Answer 1

使用 API 中的预处理语句时，您不使用 SQL PREPARE 语法，而是使用特定的 API 函数。对于.Net，它是SqlCommand.Prepare。

documentation 提供了一个很好的例子。

Answer 2

您不能提供文字作为准备好的语句参数，只允许使用 UDV，请参阅EXECUTE Statement。将您的值设置为用户定义的变量，然后使用此变量执行语句。 在 SQL 中看起来像

PREPARE my_prep_statement FROM 'UPDATE tbl1 SET status = 4 WHERE Number =  ?';
SET @var := 123;
EXECUTE my_prep_statement USING @var;

所以你需要类似的东西

SQLcommand.CommandText = "PREPARE my_prep_statement FROM 'UPDATE tbl1 SET status = 4 WHERE Number =  ?';"
SQLcommand.ExecuteNonQuery()
SQLcommand.CommandText = "SET @var := @DosiNr;"
SQLcommand.Parameters.AddWithValue("@DosiNr", "123")
SQLcommand.ExecuteNonQuery()
SQLcommand.CommandText = "EXECUTE my_prep_statement USING @var;"
SQLcommand.ExecuteNonQuery()

@var 可能会被 VB.Net 视为未设置值的查询参数，并出现相应的错误...如果是这样，我不知道该怎么处理这个问题。