mysql in 参数化,C＃参数化查询MySQL的用`in`条款

迈不过友情╰ 2022-10-04 12:57 283阅读 0赞

![Image 1][]

I am in the process of converting several queries which were hard-coded into the application and built on the fly to parameterized queries. I'm having trouble with one particular query, which has an in clause:

UPDATE TABLE\_1 SET STATUS = 4 WHERE ID IN (1, 14, 145, 43);

The first parameter is easy, as it's just a normal parameter:

MySqlCommand m = new MySqlCommand("UPDATE TABLE\_1 SET STATUS = ? WHERE ID IN (?);");

m.Parameters.Add(new MySqlParameter("", 2));

However, the second parameter is a list of integers representing the ids of the rows that need updating. How do I pass in a list of integers for a single parameter? Alternatively, how would you go about setting up this query so that you don't have to completely build it each and every time you call it, and can prevent SQL injection attacks?

解决方案

You could build up the parametrised query "on the fly" based on the (presumably) variable number of parameters, and iterate over that to pass them in.

So, something like:

List foo; // assuming you have a List of items, in reality, it may be a List or a List with an id property, etc.

StringBuilder query = new StringBuilder( "UPDATE TABLE\_1 SET STATUS = ? WHERE ID IN ( ?")

for( int i = 1; i++; i < foo.Count )

\{ // Bit naive

query.Append( ", ?" );

\}

query.Append( " );" );

MySqlCommand m = new MySqlCommand(query.ToString());

for( int i = 1; i++; i < foo.Count )

\{

m.Parameters.Add(new MySqlParameter(...));

\}

[Image 1]:

发表评论取消回复

表情：

评论列表（有 0 条评论，283人围观）

还没有评论，来说两句吧...

相关阅读

相关企业库5.0——参数化查询、带有事务的参数化查询

SqlDatabase m\_db = DatabaseFactory.CreateDatabase("数据库连接串配置节名"); /// <summary> ///

布满荆棘的人生/ 2024年02月17日 13:45/ 0 赞/ 38 阅读

相关 C#——in 参数修饰符

C\——in 参数修饰符 in 关键字通过引用传递参数。它让形参成为实参的别名，这必须是变量。换而言之，对形参执行的任何操作都是对实参执行的。它类似于 ref 或

男娘i/ 2023年01月02日 06:25/ 0 赞/ 139 阅读

相关 python mysql中in参数化说明

更多编程教程请到：[菜鸟教程][Link 1] https://www.piaodoo.com/ 友情链接： [高州阳光论坛][Link 2]https://www.hnt

水深无声/ 2022年12月29日 06:42/ 0 赞/ 218 阅读

相关 Mysql给in传递参数

情景： select from student where name in ('李四','王五','张三'); 查询学生表中name字段是'李四','王五'

痛定思痛。/ 2022年12月26日 14:27/ 0 赞/ 234 阅读

相关 mysql 参数化分页_（记录）mysql分页查询，参数化过程的坑

这些值都已经传入了，但是就是报错；内容如下：Message: You have an error in your SQL syntax; check the manual th

悠悠/ 2022年11月09日 01:25/ 0 赞/ 269 阅读

相关 mysql in 参数化,C＃参数化查询MySQL的用`in`条款

![Image 1][] I am in the process of converting several queries which were hard-coded in

迈不过友情╰/ 2022年10月04日 12:57/ 0 赞/ 284 阅读

相关 select..in(参数化) 解决注入式问题

select..in(参数化) 解决注入式问题参考文章： [（1）select..in(参数化) 解决注入式问题][1_select..in_] （2）https://

谁践踏了优雅/ 2022年09月09日 12:48/ 0 赞/ 9 阅读

相关参数化查询

漏洞攻击一个简单的登陆的例子 ![这里写图片描述][20160501182433910] 其中sql语句的拼接如下 string sql = "s

Bertha 。/ 2022年08月21日 12:43/ 0 赞/ 560 阅读

相关 mysql忧化参数

转自 https://blog.51cto.com/tongcheng/1710265 以下参数是在mysql-5.6.27中使用,可能mysql版本不同使用方法不一样

深碍√TFBOYSˉ_/ 2021年12月16日 20:13/ 0 赞/ 226 阅读

相关 mysql where in 中多个参数查询

mysql查询语句where条件in 正常情况需要查询的语句： select from temp where id in ('1','2','3','4','

怼烎@/ 2021年08月26日 16:38/ 0 赞/ 337 阅读