IN 절 및 문자열 목록과 함께 SQL 매개변수를 사용하는 방법은 무엇입니까?

SQL 매개변수를 사용하여 문자열 목록으로 IN 쿼리 수행

코드에서 List @settings SQL 매개변수의 매개변수로 사용됩니다. 그러나 이 접근 방식은 바인딩을 위해 지원되는 데이터 유형이 필요하므로 유효하지 않습니다.

문자열 목록을 사용하여 IN 쿼리를 실행하려면 다음 단계를 따르세요.

1. 문자열 쿼리 템플릿 만들기: 목록의 각 요소에 대한 자리 표시자를 포함하는 문자열 쿼리를 생성합니다. 예:

string sql = "SELECT dscr FROM system_settings WHERE setting IN ({0})";

2. 목록을 매개변수 배열로 변환: 매개변수 이름 배열을 만듭니다. 여기서 각 이름은 쿼리의 자리 표시자에 해당합니다. 템플릿입니다.

string[] paramArray = settingList.Select((x, i) => "@settings" + i).ToArray();

3. 형식을 지정합니다. 쿼리: 쿼리 템플릿의 자리 표시자를 매개변수 이름으로 바꿉니다.

cmd.CommandText = string.Format(sql, string.Join(",", paramArray));

4. 명령에 매개변수를 추가합니다. SqlParameter 생성 및 추가 목록의 각 요소에 대해 해당 매개변수 이름과 value.

for (int i = 0; i < settingList.Count; ++i)
{
    cmd.Parameters.Add(new SqlParameter("@settings" + i, settingList[i]));
}

이러한 단계를 따르면 SqlCommand 매개변수를 사용하여 문자열 목록으로 IN 쿼리를 안전하게 수행할 수 있습니다. 이 접근 방식에는 목록의 각 문자열에 대한 사용자 정의 매개변수 이름을 생성하고 SqlParameter에 대한 적절한 데이터 유형을 지정하는 작업이 포함됩니다.

위 내용은 IN 절 및 문자열 목록과 함께 SQL 매개변수를 사용하는 방법은 무엇입니까?의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!