获取转义的多语法 sql 更新字符串

Question

我正在为 Enterprise Architect 编写插件，我需要操作内部脚本。 我想将自己的函数添加到现有脚本中。

脚本存储在脚本列中的t_script表中。

不幸的是，脚本没有在 API 中公开，所以我必须解决这个问题并使用数据库上的更新查询来更新脚本。

问题是脚本倾向于使用大量字符，在 sql 更新查询中使用它们时可能会造成问题，但我不太热衷于编写自己的转义函数。

所以我尝试的是这个

public void addCode(string functionCode)
{
    this._code += functionCode;
    SqlCommand sqlCommand = new SqlCommand("update t_script set script = @functionCode where ScriptID = " + this.scriptID );
    sqlCommand.Parameters.AddWithValue("@functionCode",this._code);
    this.model.executeSQL(sqlCommand.CommandText);
}

我希望 sqlCommand.CommandText 能给我将要执行的实际 sql 字符串，但它没有。它基本上仍然是我创建它时使用的相同字符串，并且没有替换“@functionCode”。

另一个困难是我的 SQL 字符串需要适用于 EA 支持的所有 DBMS 类型

• SQL Server 2000、2005、2008 和 2012
• MySQL
• Oracle 9i、10g、11g 和 12c
• PostgreSQL
• MSDE
• Sybase Adaptive Server Anywhere
• MS 访问
• OpenEdge 进展
• 火鸟

有没有人有比自己编写转义函数更好的解决方案？

Answer 1

因为我并没有真正找到某种现有功能，所以我不得不求助于编写自己的转义函数。

这就是我想出的。它似乎可以在 MS-Access、FireBird、SLQ Server、MySQL 和 Oracle 上运行（其他的我没有测试过）

/// <summary>
/// escapes a literal string so it can be inserted using sql
/// </summary>
/// <param name="sqlString">the string to be escaped</param>
/// <returns>the escaped string</returns>
public string escapeSQLString(string sqlString)
{
    string escapedString = sqlString;
    switch ( this.repositoryType) 
    {
        case RepositoryType.MYSQL:
        case RepositoryType.POSTGRES:
            // replace backslash "\" by double backslash "\\"
            escapedString = escapedString.Replace(@"\",@"\\");
        break;
    }
    // ALL DBMS types: replace the single qoutes "'" by double single quotes "''"
    escapedString = escapedString.Replace("'","''");
    return escapedString;
}

编辑：在关注反斜杠转义的 cmets 后修复了代码

Answer 2

我认为您不应该期望 SqlCommand 解析参数，这是在服务器上完成的。

至于多 DBMS 问题，我想看看 NHibernate 之类的东西。这不是你可以在最后一刻才加入的东西，但它确实支持 EA 运行的大多数数据库。