如何在.NET中创建通用SQL参数？

Question

根据Microsoft有关配置参数的文档，“.NET Framework数据提供程序处理命名并以不同方式指定参数和参数占位符”。

• System.Data.SqlClient使用@parametername格式的命名参数
• System.Data.OleDb和System.Data.Odbc使用由问号（ ? ）表示的位置参数标记
• System.Data.OracleClient使用以下格式的命名参数:parmname （或parmname）

我正在编写方法来返回将用于参数化语句的SQL。 如果我使用标准SQL，这些语句应该可以移植到各种各样的数据库中。 如何创建通常有效的参数而不会从数据提供程序泄漏到SQL组件？

Answer 1

只需避免@并使用System.Data.SqlClient /System.Data.OracleClient

顺便说一下，如果你想要它是便携式的，可以使用System.Data.IDbCommand或System.Data.Common.DbCommand

无论您使用界面还是抽象类都是品味问题。
接口更合适，但是抽象类有一些在接口中不可用的其他方法（例如DataReader.HasRows）。 我使用了界面，但反过来说，这是一个错误。 我应该使用抽象类（System.Data.Common.DbAnything而不是System.Data.IAnything）。

您可以为这些编写扩展方法“AddParameter”，也可以将DAL转换为抽象类，并添加方法AddParameter，您可以在其中覆盖respecitive实例的变量名称。

public abstract class cDAL
{


    // From Type to DBType
    protected virtual System.Data.DbType GetDbType(Type type)
    {
        // http://social.msdn.microsoft.com/Forums/en/winforms/thread/c6f3ab91-2198-402a-9a18-66ce442333a6
        string strTypeName = type.Name;
        System.Data.DbType DBtype = System.Data.DbType.String; // default value

        try
        {
            if (object.ReferenceEquals(type, typeof(System.DBNull)))
            {
                return DBtype;
            }

            if (object.ReferenceEquals(type, typeof(System.Byte[])))
            {
                return System.Data.DbType.Binary;
            }

            DBtype = (System.Data.DbType)Enum.Parse(typeof(System.Data.DbType), strTypeName, true);

            // Es ist keine Zuordnung von DbType UInt64 zu einem bekannten SqlDbType vorhanden.
            // http://msdn.microsoft.com/en-us/library/bbw6zyha(v=vs.71).aspx
            if (DBtype == System.Data.DbType.UInt64)
                DBtype = System.Data.DbType.Int64;
        }
        catch (Exception)
        {
            // add error handling to suit your taste
        }

        return DBtype;
    } // End Function GetDbType


    public virtual System.Data.IDbDataParameter AddParameter(System.Data.IDbCommand command, string strParameterName, object objValue)
    {
        return AddParameter(command, strParameterName, objValue, System.Data.ParameterDirection.Input);
    } // End Function AddParameter


    public virtual System.Data.IDbDataParameter AddParameter(System.Data.IDbCommand command, string strParameterName, object objValue, System.Data.ParameterDirection pad)
    {
        if (objValue == null)
        {
            //throw new ArgumentNullException("objValue");
            objValue = System.DBNull.Value;
        } // End if (objValue == null)

        System.Type tDataType = objValue.GetType();
        System.Data.DbType dbType = GetDbType(tDataType);

        return AddParameter(command, strParameterName, objValue, pad, dbType);
    } // End Function AddParameter


    public virtual System.Data.IDbDataParameter AddParameter(System.Data.IDbCommand command, string strParameterName, object objValue, System.Data.ParameterDirection pad, System.Data.DbType dbType)
    {
        System.Data.IDbDataParameter parameter = command.CreateParameter();

        if (!strParameterName.StartsWith("@"))
        {
            strParameterName = "@" + strParameterName;
        } // End if (!strParameterName.StartsWith("@"))

        parameter.ParameterName = strParameterName;
        parameter.DbType = dbType;
        parameter.Direction = pad;

        // Es ist keine Zuordnung von DbType UInt64 zu einem bekannten SqlDbType vorhanden.
        // No association  DbType UInt64 to a known SqlDbType

        if (objValue == null)
            parameter.Value = System.DBNull.Value;
        else
            parameter.Value = objValue;

        command.Parameters.Add(parameter);
        return parameter;
    } // End Function AddParameter


    public virtual T GetParameterValue<T>(System.Data.IDbCommand idbc, string strParameterName)
    {
        if (!strParameterName.StartsWith("@"))
        {
            strParameterName = "@" + strParameterName;
        }

        return InlineTypeAssignHelper<T>(((System.Data.IDbDataParameter)idbc.Parameters[strParameterName]).Value);
    } // End Function GetParameterValue<T>


}

然后在相应的提供程序中覆盖它：

public class cOleDb : cDAL
{




   public overrideSystem.Data.IDbDataParameter AddParameter(System.Data.IDbCommand command, string strParameterName, object objValue)
    {
        strParameterName = "?";
        return AddParameter(command, strParameterName, objValue, System.Data.ParameterDirection.Input);
    } // End Function AddParameter


    // Etc.

}

您可以通过在连接字符串web.config条目中读取provider来创建相应的类实例。

PS：不推荐使用System.Data.OracleClient，使用ODP.NET（你还需要安装Oracle的原生OracleClient dll [免费下​​载]）