如果查询没有参数化，如何在查询中传递对象（字节数组）？

Question

我有这个查询要运行：

string query = @"SELECT *
                 FROM   hint 
                 WHERE  addedSessionId IN (x, y, z, ............)";


if (_connSource.State != ConnectionState.Open)
    _connSource.Open();

MySqlCommand cmd = new MySqlCommand(query, _connSource);
MySqlDataReader r = cmd.ExecuteReader();

List<Hint> lstHint = new List<Hint>();
while (r.Read())
{
    Hint h = new Hint(Convert.ToInt32(r[0]), Convert.ToInt32(r[1]), 
                      Convert.ToString(r[2]), Convert.ToInt32(r[3]), 
                      Convert.ToInt32(r[4]));
    h.addedSessionId = (Guid)r[5];

    lstHint.Add(h);
}

r.Close(); //important

在上面的代码中，如何将值x, y, z etc传递给查询本身？ x, y, z etc不是int或string而是字节数组。 在我的代码中，它们是.net Guid字段，但我将它作为二进制值保存在db中，方法是将其转换为字节数组。

我可以通过参数化方式实现我想要的，如下所示：

string query = @"SELECT *
                 FROM   hint 
                 WHERE  addedSessionId = @newSessionId";


if (_connSource.State != ConnectionState.Open)
    _connSource.Open();

List<Hint> lstHint = new List<Hint>();
foreach (List<Guid> myGuid in lstGuid)
{
    MySqlCommand cmd = new MySqlCommand(query, _connSource);
    cmd.Parameters.AddWithValue("newSessionId", myGuid.ToByteArray());
    MySqlDataReader r = cmd.ExecuteReader();

    while (r.Read())
    {
        int id = Convert.ToInt32(r[0]);

        if (IsThisEntryAlreadyAdded(id, lstHint))
            continue;

        Hint h = new Hint(id, Convert.ToInt32(r[1]),
                          Convert.ToString(r[2]), Convert.ToInt32(r[3]),
                          Convert.ToInt32(r[4]));
        h.addedSessionId = (Guid)r[5];

        lstHint.Add(h);
    }

    r.Close(); //important
}

第二种方法的问题在于其相对速度非常慢。 这里不仅需要对数据库运行很多次查询，而且每次我需要通过运行此IsThisEntryAlreadyAdded函数来确保是否尚未添加该特定条目。

我的问题是如何在非参数化查询中传递对象（在我的情况下是字节数组）？ 如果它不可能，我的问题是有没有办法让我的查询更快？

Answer 1

这是样本（未经过测试的伪代码）我想象这可以做到：

string query = @"SELECT * FROM   hint  WHERE  addedSessionId IN (";
MySqlCommand cmd = new MySqlCommand(query, _connSource);
int i = 0;
foreach (List<Guid> myGuid in lstGuid)
{
    query = string.Format("{0}@param{1}", query, i);
    cmd.Parameters.AddWithValue(string.Format("@param{0}", i), myGuid.ToByteArray());
    i++;
    if(i != lstGuid.Count) query = string.Format("{0},", query);
}
query = string.Format("{0})", query);
cmd.CommandText = query;
//Here you have command with constructed query and params

Answer 2

@ Reinuz的回答回答了我的问题，但在我的场景中却很痛苦。 当我有非常多的IN (值IN (子句，我可以超过允许的最大数据包大小，因此查询根本不会运行。

所以这就是我最终得到的结果，这对于大型表来说要快得多：

string query = @"SELECT * 
                 FROM   hint 
                 WHERE  addedSessionId IN (" + GetStringValuesFromGuidList()  + ")";

void GetStringValuesFromGuidList()
{
    string guids = null;
    for (int i = 0; i < lstGuid.Count; i++)
    {
        guids += "'" + UTF8Encoding.Default.GetString(lstGuid[i].ToByteArray()).Replace("\\", "\\\\").Replace("'", "''") + "'";
        if (i < lstGuid.Count - 1)
            guids += ", ";
    }

    return guids;
}

我将Guids转换为其字符串表示形式，然后将其传递给查询，MySQL可以在其中进行等效的字符串搜索。

对于有限数量的条目，参数化查询（Reinuz的答案）是最好的。 对于非常大的值，请进行字符串搜索

编辑：这里应该使用的UTF8Encoding取决于数据库的字符集是否为unicode等。在大多数情况下，我成功使用.Default 。 此外，二进制的字符串表示将具有保留字符。 所以用'或\\逃避它