如何將 SQL 參數與 IN 子句和字串清單一起使用？

使用SQL 參數對字串清單執行IN 查詢

您的程式碼嘗試使用List執行IN 語句作為@settings SQL參數的參數。但是，此方法無效，因為它需要支援的資料類型進行綁定。

要使用字串清單執行IN 查詢，您可以按照以下步驟操作：

1. 建立字串查詢範本： 建構一個字串查詢，其中包含清單中每個元素的佔位符。例如：

string sql = "SELECT dscr FROM system_settings WHERE setting IN ({0})";

2. 將清單轉換為參數數組：建立參數名稱數組，其中每個名稱對應於查詢中的佔位符範本。

string[] paramArray = settingList.Select((x, i) => "@settings" + i).ToArray();

3. 格式化查詢： 將查詢範本中的佔位符替換為參數名稱。

cmd.CommandText = string.Format(sql, string.Join(",", paramArray));

4. 將參數新增至指令： 建立並新增SqlParameter對於清單中的每個元素，使用對應的參數名稱和value.

for (int i = 0; i < settingList.Count; ++i)
{
    cmd.Parameters.Add(new SqlParameter("@settings" + i, settingList[i]));
}

執行以下步驟，您可以使用SqlCommand參數安全地對字串清單執行 IN 查詢。此方法涉及為清單中的每個字串建立自訂參數名稱，並為 SqlParameter 指定適當的資料類型。

以上是如何將 SQL 參數與 IN 子句和字串清單一起使用？的詳細內容。更多資訊請關注PHP中文網其他相關文章！