迭代的参数化查询

Question

我正在将 Web 表单插入数据库，因此使用参数化查询。我有一个 CheckBoxList。如何迭代 CheckBoxList，为每个检查的事物（多对多）创建一个插入语句，并保持此参数化并一举执行？

我现在有这个：

string query = "INSERT INTO resources (url, submitted_by, author_name) VALUES (@url, @submitted_by, @author_name);";
foreach (ListItem li in CheckBoxList1.Items)
    {
        if (li.Selected = true)
        {
            query += "; INSERT INTO ";
        }
    }
    SqlCommand cmd = new SqlCommand(query, conn);
    cmd.Parameters.AddWithValue("@url", TextBox1.Text);
    cmd.Parameters.AddWithValue("@submitted_by", TextBox2.Text);
    cmd.Parameters.AddWithValue("@author_name", TextBox3.Text);

    try
    {
        conn.Open();
        cmd.ExecuteNonQuery();
        Label1.Text = "Added to database.";
    }

如您所见，它尚未完成。有什么建议吗？

Answer 1

您可以使用 LINQ 为集合中的每个项目生成唯一的命名参数，然后在稍后添加关联的值：

var builder = new StringBuilder();
var listParams = CheckBoxList1.Items
                     .Where(li => li.Selected)
                     .Select(li, idx => new 
                     {
                         PhoneString = String.Format("@phone_id{0}", idx),
                         PhoneValue = GetPhoneId(li),
                         ResourceString = String.Format("@resource_id{0}", idx),
                         ResourceValue = GetResourceId(li)
                     };
foreach (var param in listParams)
{
    builder.AppendFormat("INSERT INTO phones_resources (phone_id, resource_id) 
                          VALUES ({0}, {1});", 
                          param.PhoneString, param.ResourceString);
}
SqlCommand cmd = new SqlCommand(builder.ToString(), conn);
foreach (var param in listParams)
{
    cmd.Parameters.AddWithValue(param.PhoneString, param.PhoneValue);
    cmd.Parameters.AddWithValue(param.ResourceString, param.ResourceValue);
}

我假设您有某种方法可以从任何给定的 ListItem 获取关联的 phone_id, resource_id - 您可以将其插入我放置占位符 Get___ 函数的位置。

注意：切换到StringBuilder - 这比使用重复的+= 构建字符串要好得多。