经典代码之_拼接Sql_insert

最新推荐文章于 2024-04-15 16:29:44 发布

原创最新推荐文章于 2024-04-15 16:29:44 发布 · 810 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#sql

C# 专栏收录该内容

47 篇文章

订阅专栏

本文详细介绍了如何使用C#编程语言创建SQL INSERT 语句，并通过自定义方法来格式化参数字符串，确保在数据库操作中避免SQL注入攻击。通过实例演示了如何将列表中的数据安全地插入到数据库表中。



  //创建insert语句
private List<string> GetInsertSqlFromListPA_SD(List<PA_SD> list)
{
	List<string> sqlList = new List<string>();
	string strSQL = @"Insert Into PA_SD(DNDH,pono,itemno,style,product,materdesc,prdsize,qty,subprddesc) 
								Values({0},{1},{2},{3},{4},{5},{6},{7},{8}) ";
	foreach (PA_SD obj in list)
	{
		sqlList.Add(string.Format(strSQL,
						SqlParamFomat(obj.DNDH),
						SqlParamFomat(obj.pono),
						obj.itemno,
						SqlParamFomat(obj.style),
						SqlParamFomat(obj.product),
						SqlParamFomat(obj.materdesc),
						SqlParamFomat(obj.prdsize),
						obj.qty,
						SqlParamFomat(obj.subprddesc)
			));

	}
	return sqlList;
}

private string SqlParamFomat(string str)
{
	if (null != str)
	{
		string tmp = str.Replace("'", "''");
		return "'" + tmp + "'";
	}
	else
	{
		return "null";
	}
}