格式化SQL语句，引入编号的参数

Question

我有以下查询字符串：INSERT INTO cibi ([nome], [Zuccheri_100g], [tipo], [Nome_EN], [Nome_DE],[Nome_ES], [DefaultAmt])VALUES ('{1}', {2}, {3}, '{4}', '{5}', '{6}', {7})现在，我有了一个values要替换为数字的字符串列表。我应该使用什么代码？我应该使用替换吗？

Answer 1

正如marc和JNevill所建议的那样，在编写查询字符串时使用sql参数。我假设您的values变量始终是由7个元素组成的字符串数组

using System.Data;

using System.Data.SqlClient;

DataTable myDataTable = new DataTable();

using (SqlConnection sqlConnection = new SqlConnection(.....)

{

    using (SqlCommand sqlCommand = new SqlCommand())

    {

        sqlCommand.Connection = sqlConnection;

        sqlCommand.CommandType = CommandType.Text;

        sqlCommand.Parameters.AddWithValue("@V0", values[0]);

        sqlCommand.Parameters.AddWithValue("@V1", values[1]);

        sqlCommand.Parameters.AddWithValue("@V2", values[2]);

        sqlCommand.Parameters.AddWithValue("@V3", values[3);

        sqlCommand.Parameters.AddWithValue("@V4", values[4]);

        sqlCommand.Parameters.AddWithValue("@V5", values[5]);

        sqlCommand.Parameters.AddWithValue("@V6", values[6]);

        string queryStr = "INSERT INTO cibi ([nome], [Zuccheri_100g], [tipo], [Nome_EN], [Nome_DE],[Nome_ES], [DefaultAmt]) VALUES (@V0, @V1, @V2, @V3, @V4, @V5, @V6)";

        sqlCommand.CommandText = queryStr;

        sqlConnection.Open();

        SqlDataReader sqlDataReader = sqlCommand.ExecuteReader();

        myDataTable.Load(sqlDataReader);

        sqlConnection.Close();

    }

}