常见的误解有: 1. 只用 ado.net ,无法进行动态 SQL 拼接。 2. 有几个动态参数,代码的重复量就成了这些参数的不同数量的组合数,动态参数越多,重复量越大。 对于第二个问题,以下的错误代码为其证据: 这两个问题都很好解决,给一个正确的代码例子大家看看即可: 这里的技巧在于,使用了一个 "where 1=1", 巧妙解决了后续 sql 拼接中,每行开头是否要有 "and" 的问题。而这个 "where 1=1",并不会对数据库的索引执行,造成性能上的影响。 对参数进行排列组合,然后写各种组合的 SQL,这个思路很奇怪。问题是,很多初学者,都有这个思维习惯。本人不是计算机科班出身,不知道是否哪本教科书,就是如此教导的。但很不幸的是,这个思维习惯是错误的。 "where 1=1" 虽是教科书中没有的小技巧,却很管用。 另外,在程序中,一般会在用户界面上让使用用户录入数字,这个数字的数值,在代码中会自动变成 string,然后尝试 string 转换成 int/long,最后送到 sql 函数里。这里需要特别注意的是,很多人把某个特殊的数值,作为“用户无录入的默认值”,正如本文开头所写的错误代码那样: 问题在于,0 是否是不正常的业务数值,代码中看不出来。不排除程序员随意指定一个数值,作为“用户无录入的默认值”,如果不巧这个默认值,实际上是有其他意义的,那就造成问题。 在数据库的理论中,没有指定的数据,是用 null 来表示的,不论是 string 还是 int/long。 这是一个很好的思路,同样可以用在这里的 sql 拼接中。因此,我们在后面的代码中,使用了这个: 上述代码中, addParameterValue(cmd,name); 是一个简单封装的函数,用来封装如下一小段代码,目的是让最后的代码,较为简捷直观: 当然,这个 addParameterValue() 封装函数,是可有可无的。多写几个 DbParameter p = cmd.CreateParameter() 并没有什么大问题。
推荐整理分享编程经验点滴 动态SQL的拼接技巧(编程经验点滴怎么写),希望有所帮助,仅作参考,欢迎阅读内容。
文章相关热门搜索词:编程经验的积累与心得体会,编程经验总结,编程经验点滴怎么写,编程方面,编程经验总结,编程经验的积累与心得体会,编程经验分享,编程的经验,内容如对您有帮助,希望把文章链接给更多的朋友!
CPQuery 解决拼接SQL的新方法 我一直都不喜欢在访问数据库时采用拼接SQL的方法,原因有以下几点:1.不安全:有被SQL注入的风险。2.可能会影响性能:每条SQL语句都需要数据库引擎
使用SSIS创建同步数据库数据任务的方法 这些包可以独立使用,也可以与其他包一起使用以满足复杂的业务需求。IntegrationServices可以提取和转换来自多种源(如XML数据文件、平面文件和关系数
SQL语句实例说明 方便学习mysql的朋友 MySQL中模式就是数据库SHOWDATABASES;showdatabases;罗列所有数据库名称CREATEDATABASE数据库名createdatabaseTEST;创建名为TEST的数据库DROPDATABASE数据库名dropdatabaseTEST;