如何为.NET DbType获取正确的SQL带引号的字符串

Question

我想运行一个将默认值约束添加到列的ALTER TABLE 。

我从.NET程序动态生成此语句。

既然构建ALTER TABLE语句不支持参数，那么如何最好地格式化和引用该值（既然ALTER TABLE语句不支持参数（给出错误“ ALTER TABLE语句中不允许变量”））。

.NET中是否有实用程序？ 还是其他解决方案？

Answer 1

string.Format("alter table YourTable add constraint DF_YourTable_Col1 default '{0}'",
    inputValue.Replace("'", "''"));

Answer 2

您可以在TSQL中执行此操作； 例如，假设您对命令进行参数化，传入@DefaultValue ，即一个varchar ，它可能是也可能不是有效的TSQL文字。 因为我们正在编写DDL，所以我们需要串联和exec ，但是我们显然不想盲目串联，因为该值可能是非法的。 幸运的是， quotename我们的所有需求。 默认情况下， quotename输出[qualified object names] ，但是您可以告诉它在单引号和双引号文字中都以文字转义模式运行。

因此，接受@DefaultValue的查询可以构建一个SQL字符串：

declare @sql nvarchar(4000) = 'alter table ...';
-- ... blah

-- append the default value; note the result includes the outer quotes
@sql = @sql + quotename(@DefaultValue, '''');
-- ... blah

exec (@sql);

完整示例：

--drop table FunkyDefaultExample
create table FunkyDefaultExample (id int not null)

declare @tableName varchar(20) = 'FunkyDefaultExample',
        @colName varchar(20) = 'col name',
        @defaultValue varchar(80) = 'test '' with quote';

-- the TSQL we want to generate to exec
/*
alter table [FunkyDefaultExample] add [col name] varchar(50) null
      constraint [col name default] default 'test '' with quote';
*/
declare @sql nvarchar(4000) = 'alter table ' + quotename(@tablename)
    + ' add ' + quotename(@colName) + 'varchar(50) null constraint '
    + quotename(@colName + ' default') + ' default '
    + quotename(@defaultValue, '''');

exec (@sql);
-- tada!