C#中的SQL多值参数

Question

这就是我所拥有的：

 select *
 from AuditQuestionnaires
 where Companyid = @companyid 
   and RiskTypeID != @RiskIdList[x];

为什么我不能像这样添加参数：

command2.Parameters.Add(new SqlParameter("RiskIdList[x]", RiskIdList[x]));

我正在使用 SQL Server，这是我在 .cs 文件中使用的脚本

Answer 1

首先，由于您使用的是 SQL Server，因此您不能有一个名为 @RiskTypeId[x] 的参数。它根本不是一个有效的名称。

其次，从 c# 传递参数时，参数名称必须包含初始的“@”。

第三，作为一般规则，构造包含 DataType 的 SQLParameter 要好得多。这意味着不需要猜测，而且猜测偶尔会出错。

第四，在我看来，您想要遍历一个数组。没有什么可以阻止你在 c# 中这样做。您只需像这样创建一个 SqlParameter

command2.Parameters.Add(new SqlParameter { ParameterName = "@RiskTypeId", DBType = DBType.Int32, Value = RiskIDList[x] });

但是我怀疑您真正想做的是将列表发送到 SQL Server。为此，您需要使用User-Defined Table Type。在您的情况下，以下内容就足够了：

CREATE TYPE [dbo].[IdList] AS TABLE ([Id] int);

然后你可以为你的查询定义一个参数：

@RiskTypeIdList IdList READONLY

最后，您必须将数组的内容放入 DataTable。因为这是我经常做的事情，所以我为此工作开设了一个班级：

public class TDataTable<int> : DataTable
{
    public TDataTable(IEnumerable<T> ids) : base()
    {
        Columns.Add("Id", typeof(T));
        var added = new HashSet<T>();
        foreach (T id in ids)
        {
            //ensure unique values
            if (added.Add(id))
            {
                Rows.Add(id);
            }
        }
    }
    public TDataTable() : base()
    {
        Columns.Add("Id", typeof(T));
    }
}

然后你可以像这样传递参数：

command2.Parameters.Add(new SqlParameter { ParameterName = "@RiskTypeIdList", SqlDBType = SqlDBType.Structured, Value = new TDataTable<int>(RiskIDList) });

然后，您可以在您的 SQL 中执行 Thorsten 建议的操作：

WHERE RiskTypeId NOT IN (SELECT Id FROM @RiskTypeIdList)

Answer 2

@Thorsten Kettner，它是一个有效的 SQL 查询，我们可以 != 在 sql 查询中。

command2.Parameters.Add(new SqlParameter("RiskIdList[x]", RiskIdList[x]));

我们不能将“RiskIdList[x]”作为SQL参数传递，我们需要像“RiskIdList”这样传递参数，RiskIdList[x]表示您在运行时传递参数，但查询或存储过程中没有动态参数where 子句。