将 Oracle 参数传递给 SQL 字符串

Question

我遇到了一个问题，我不知道我应该如何传入一个 Oracle 参数，其中 C# 类型是 a string，Oracle 类型是Varchar2.目前我路过这个string作为CMS','ABC思维，甲骨文将在增加''围绕这string使它成为一个varchar2看起来像'CMS','ABC'。这适用于单个string喜欢CMS但当值更长时，例如IN (list) 命令中的某些内容，参数将无法正确传递。这也是我指的代码。string sql = 'SELECT name FROM Pers p WHERE p.FirstName IN (:names)';当:names传入的值CML没有任何引号时，以下内容有效。OracleParameter param = new OracleParameter(":names", OracleDbType.Varchar2, "CML", ParameterDirection.Input);当:names传入的值CML','ABC在内部带有引号时，下面不起作用。OracleParameter param = new OracleParameter(":names", OracleDbType.Varchar2, "CML','ABC", ParameterDirection.Input);这是为什么？当参数传入sql语句时，Oracle是否在参数周围加上单引号？为什么不在第二种情况下添加引号？