我想調用存儲過程以使用 netcore 實體框架 5 向數據庫插入一些值，存儲過程在 pgadmin 中完美運行

Question

這些我想傳遞的價值觀我嘗試了很多但沒有任何效果

 [HttpPost]
                public async Task< IActionResult> Adduser(string fname , string lname , string pass , string uname , string actname , int cnumber , string cname , string depname  )
                {
        
                     var result =await _context.Database.ExecuteSqlRawAsync($"call transfer @fname,@lname, @pass,@uname,@actname,@cnumber,@cname,@depname {fname},{lname},{pass},{uname},{actname},{cnumber},{cname},{depname} " );
                      await _unitOfWork.CompleteAsync();
                    return Ok();
                }

Answer 1

嘗試

$"call transfer @fname ='{fname.Replace("'", "''")}',@lname ='{lname.Replace("'", "''")}', @pass ='{pass.Replace("'", "''")}',@uname ='{uname.Replace("'", "''")}',@actname ='{actname.Replace("'", "''")}',@cnumber ={cnumber},@cname ='{cname.Replace("'", "''")}',@depname ='{depname.Replace("'", "''")}'"

“替換”調用旨在防止 SQL 注入。 我認為 SQL 方面的所有內容都是一個字符串，但如果不是，在大多數情況下引用應該不會受到傷害。