使用 Entity Framework Core 在 SQL Server 查询中参数化 OPENJSON

Question

context.Set<BlogKeyValuePair>()
   .FromSql("SELECT [key], value FROM OPENJSON((SELECT JsonData FROM dbo.Blogs WHERE BlogId=1), '$.@path')", 
        new SqlParameter("@path", "path.to.data"));

第一次看到这应该可以正常工作， @path应该被@path替换，但事实并非如此，抛出path.to.data并出现以下错误：

System.Data.SqlClient.SqlException：'@path' 附近的语法不正确。

似乎 SQL 服务器没有替换参数，因为它是OPENJSON函数内部的参数。

寻找安全的解决方法。

Answer 1

SQL 无法识别该变量，因为您将其放入字符串中：

-- Wrong:
OPENJSON((SELECT JsonData FROM dbo.Blogs WHERE BlogId = 1), '$.@path')

-- Correct:
OPENJSON((SELECT JsonData FROM dbo.Blogs WHERE BlogId = 1), '$.' + @path)

代码：

context
    .Set<BlogKeyValuePair>()
    .FromSql(@"
        SELECT [key], value
        FROM OPENJSON((SELECT JsonData FROM dbo.Blogs WHERE BlogId = 1), '$.' + @path)",
        new SqlParameter("@path", "path.to.data"));

Answer 2

这在 SSMS 中对我有用，所以@marsze 的答案应该有效。

declare @path nvarchar(2000) = 'ArrayValue';

DECLARE @json NVARCHAR(4000) = N'{  
   "StringValue":"John",  
   "IntValue":45,  
   "TrueValue":true,  
   "FalseValue":false,  
   "NullValue":null,  
   "ArrayValue":["a","r","r","a","y"],  
   "ObjectValue":{"obj":"ect"}  
}'

SELECT *
FROM OPENJSON(@json, '$.' + @path)