首页 > 数据库> 文章详细

c# – 如何从table中选择tablename指定为SqlParameter？

2019-07-21 20:08:37 阅读：374 来源： 互联网

我正在尝试执行动态sql选择我在使用参数从表中选择的位置.

SELECT null FROM @TableName

但是我收到错误必须声明表变量@TableName.我怀疑这是因为我正在使用变量从表中进行选择.我以前不需要这样做.

List<SqlParameter> sqlParams = new List<SqlParameter>()
{ 
    new SqlParameter("TableName", "testtable"),
    new SqlParameter("FieldName", "testfield"),
    new SqlParameter("Find", "testfind"),
};
string sqlSelect = "SELECT null FROM @TableName 
                    WHERE @FieldName LIKE '%' + @Find + '%' ";

DataTable dtSelect = SqlHelper.ExecuteDataset(sqlConn, CommandType.Text, 
                        sqlSelect, 30, sqlParams.ToArray()).Tables[0]; 
//30 = timeout

如何使用动态sql执行上述操作？ (请不要存储程序)

解决方法:

您不能将参数用于表和列名称之类的内容.对于那些您可能具有可能值的白名单的人,然后在构建SQL查询时使用字符串连接.

标签：c,dynamic-sql,sqlhelper
来源： https://codeday.me/bug/20190721/1495157.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9

c# – 如何从table中选择tablename指定为SqlParameter？