我想调用存储过程以使用 netcore 实体框架 5 向数据库插入一些值，存储过程在 pgadmin 中完美运行

Question

这些我想传递的价值观我尝试了很多但没有任何效果

 [HttpPost]
                public async Task< IActionResult> Adduser(string fname , string lname , string pass , string uname , string actname , int cnumber , string cname , string depname  )
                {
        
                     var result =await _context.Database.ExecuteSqlRawAsync($"call transfer @fname,@lname, @pass,@uname,@actname,@cnumber,@cname,@depname {fname},{lname},{pass},{uname},{actname},{cnumber},{cname},{depname} " );
                      await _unitOfWork.CompleteAsync();
                    return Ok();
                }

Answer 1

尝试

$"call transfer @fname ='{fname.Replace("'", "''")}',@lname ='{lname.Replace("'", "''")}', @pass ='{pass.Replace("'", "''")}',@uname ='{uname.Replace("'", "''")}',@actname ='{actname.Replace("'", "''")}',@cnumber ={cnumber},@cname ='{cname.Replace("'", "''")}',@depname ='{depname.Replace("'", "''")}'"

“替换”调用旨在防止 SQL 注入。 我认为 SQL 方面的所有内容都是一个字符串，但如果不是，在大多数情况下引用应该不会受到伤害。