2

Как в это запрос вместо 74 вставить переменную ?

SqlCommand SelectDannieComand = new SqlCommand("SELECT * FROM [ParserDB] WHERE Id > 74", sqlConnection);
3

2 ответа 2

4

По-грамотному это делается через параметризованные запросы:

private void SomeThing(string id)
{
    string sqlExpression = "SELECT Abc, Def FROM [ParserDB] WHERE Id > @id";

    using (SqlConnection connection = new SqlConnection(ConString))
    {
        using (SqlCommand command = new SqlCommand(sqlExpression, connection))
        {
            connection.Open();
            SqlParameter nameParam = new SqlParameter("@id", id);

            command.Parameters.Add(nameParam);
            SqlDataReader reader = command.ExecuteReader();

            // ...
        }
    }
}

Есть и более простой вариант (через форматирование строки), он проще, но небезопасный (есть возможность SQL-инъекций), поэтому не рекомендуется к использованию.

Также вариант с плейсхолдерами даёт возможность SQL-серверу кешировать планы выполнения запросов, см. например тут.

1
  • AK, как всегда спасибо ! Только что разбирался с параметрами, собрал тоже самое, но не мог проверить, теперь понимаю что всё правильно собрал.
    – Xzizz
    Commented 14 нояб. 2017 в 16:10
3

Вам стоит передавать данные через параметры SqlCommand.Parameters. Или вообще отказаться от ручной работы с SqlCommand/SqlDataReader

В качестве в качестве альтернативы SqlCommand стоит посмотреть любой легковесный ORM, например, Dapper:

Package Manager Console:

Install-Package Dapper

using Dapper;

public class Dannie
{
    public int Id { get; set; }
    public int SomeColumn { get; set; }
}

...
private void GetDannie(int id)
{
    using (var connection = new SqlConnection(connectionString))
    {
        connection.Open();
        var d = connection.Query<Dannie>(
            "SELECT * FROM [ParserDB] WHERE Id > @id", new { id })
            .ToList();
        ...
    }
}
1
  • Плюс за Dapper. Легковесно, современно, удобно.
    – A K
    Commented 15 нояб. 2017 в 8:11

Ваш ответ

Нажимая «Отправить ответ», вы соглашаетесь с условиями пользования и подтверждаете, что прочитали политику конфиденциальности.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.