如何在SQL Server中建立where子句？

Question

我想從C＃中的哈希表動態構建sql語句的where子句。

hash_table的鍵將是要插入的列的名稱，hash_table的值將是value。

string sql_1="SELECT COL_1,COL_2 FROM MY_TABLE";
string sql_2="SELECT * FROM MY_TABLE WHERE COL_3='ABC'";  //note: some statment have where clause while some do NOT have. 

string sql= ToSql(sql_1,myHashTable); // the actual sql statment will be returned from ToSql
//execute sql
sql= ToSql(sql_2,myHashTable); // 
//execute sql

我的問題是，如何在LINQ中創建函數ToSql（）？

注意：將考慮哈希表的值的數據類型。

提前致謝。

Answer 1

var q = String.Join(" AND ", myHashTable.Select(x => x.Key.ToString() + " = " + 
    (x.Value is string ? "'" : "") + x.Value.ToString() + 
    (x.Value is string ? "'" : "")))

當然，您將必須決定是否添加“ WHERE”，“ AND”，必須先添加一些“ GROUP BY”子句，然后再添加“ WHERE”，並進行轉義，但是我相信您可以處理那。

但是，我強烈建議改用參數化查詢，並將參數添加到SqlCommand 。 就像是：

var q = String.Join(" AND ", myHashTable.Select(x => x.Key.ToString() + " = @" +
    x.Key.ToString()));

var parameters = myHashTable.Select(x => new SqlParameter("@" + x.Key.ToString(), 
    x.Value));