EntityFramework中使用ExecuteSqlCommand执行语句条件带IN的处理

最新推荐文章于 2024-06-06 15:29:59 发布

weixin_34357887

最新推荐文章于 2024-06-06 15:29:59 发布

阅读量1.3k

点赞数

CC 4.0 BY-SA版权

文章标签：数据库 c# python

原文链接：https://my.oschina.net/lianggengbin/blog/648651

本文介绍了一种在Entity Framework中使用SQL IN条件进行数据更新的方法。通过构造动态SQL语句并结合SqlParameter参数，有效地避免了SQL注入风险。

2019独角兽企业重金招聘Python工程师标准>>>

数据库项目开发时避免不了使用sql语句，为了避免SQL注入，通常采用SqlParameter参数。EntityFramework同样可以通过ExecuteSqlCommand执行sql语句。

最近在纠结存在IN的时候这个参数的处理方式，网上找个多钟解决方案未果，无奈用一下方法解决

var _param = new List<object>();                                    //定义ExecuteSqlCommand参数
_param.Add(1);                                                      //给in条件前面的参数赋值，根据实际情况
var _in = new object[] { "test@qq.com", "a@gmail.com","b@163.com" };//in条件
_param.AddRange(_in);                                               //给in参数赋值
var sql = "UPDATE users SET islocked={0} WHERE email IN ({1})"
          .Replace("{1}",_in.Select((v,i)=>"{"+(i+1)+"}").Join(","));//给in条件的增加占位符,{"+(i+1)+"}中的1根据in条件前面有几个占位符而定
this.db.ExecuteSqlCommand(sql, _param.ToArray());                    //执行

转载于:https://my.oschina.net/lianggengbin/blog/648651