Question

我正在尝试创建一个允许我在SQL表中存储趋势的程序。我需要将输入到文本框中的hashtag添加到数据库中（如果它尚不存在），然后将计数器增加1。

第一列是“HashTag”，第二列是“Counter”，它们分别有char（10）和int属性。

我是SQL的新手，所以它会带来一些问题。这是我到目前为止所做的。

SqlConnection connection = new SqlConnection();
connection.ConnectionString = (@"Data Source=.\SQLEXPRESS;AttachDbFilename=C:\Users\Jordan Moffat\Desktop\coursework\WindowsFormsApplication\WindowsFormsApplication\HashTags.mdf;Integrated Security=True;Connect Timeout=30;User Instance=True");
connection.Open();
HashTagReader r = new HashTagReader();
if (r.HashTagSearch(s))
    MessageBox.Show("I Found it!");
else
{
    SqlCommand myCommand = new SqlCommand("INSERT INTO tblHashTag (HashTag, Counter) " + "Values (s, ++)", connection);
    myCommand.ExecuteNonQuery();
}
connection.Close();

有什么建议吗？

Answer 1

将Counter列更改为Identity（1,1），它将自动递增。您可以通过SQL Management Studio轻松完成此操作。

然后将您的查询更改为：

SqlCommand myCommand = new SqlCommand("INSERT INTO tblHashTag (HashTag) Values ('" + s + '")", connection);

注意：我相信SqlCommand继承自实现IDisposable的DbCommand。您应该使用using（）语句包装这些对象，以便清理任何非托管资源：

using(SqlCommand myCommand = new SqlCommand("INSERT INTO tblHashTag (HashTag) Values ('" + s + '")", connection))
{
  ...
}

Answer 2

如果您使用的是SQL 2008+，则可以访问merge语句。像这样：

CREATE TABLE #tmp
    (
      [HashTag] VARCHAR(10) NOT NULL ,
      [Counter] INT NOT NULL
    );

MERGE [#tmp] AS t
    USING 
        (
          SELECT    [HashTag] ,
                    [Counter]
          FROM      ( VALUES ( '#kitties', 3) ) AS f ( [HashTag], [Counter] )
        ) AS s
    ON t.[HashTag] = s.[HashTag]
    WHEN NOT MATCHED BY TARGET 
        THEN
    INSERT  ( [HashTag], [Counter] )
          VALUES
            ( s.[HashTag] ,
              s.[Counter]
            )
    WHEN MATCHED 
        THEN
    UPDATE
          SET
            t.[Counter] += s.[Counter]
    OUTPUT
        $ACTION ,
        INSERTED.* ,
        DELETED.*;

我在这里使用输出子句只是为了说它正在做什么。多次执行merge语句，看看输出如何变化。如果你感觉很活泼，请将它包装在一个带有两个参数（hashtag和counter）的存储过程中，你就可以获得一些不错的东西。享受！

Answer 3

要添加到Chris的答案，为避免重复插入，您应该（如果您使用的是SQL Server 2005或更高版本）向HashTag列添加唯一索引以强制执行限制。

然后在代码中你应该使用WHERE NOT EXISTS子句。见这里：SQL Server insert if not exists best practice

所以你结束了：

"INSERT INTO tblHashTag (HashTag)
             Values ('" + s + "')
 WHERE NOT EXISTS (SELECT HashTag 
                   FROM tblHashTag
                   WHERE HashTag = '" + s + '")"

Answer 4

您可以使用参数来避免sql注入：

   string hashtag = "Your HashTagValue";
   string counter = "Your Counter Value";

   SqlCommand myCommand = new SqlCommand("INSERT INTO tblHashTag (HashTag, Counter) Values (@HashTag,@Counter)", connection);
   myCommand.Parameters.Add("@HashTag", SqlDbType.varchar,50).Value = hashtag;  //Your hashTagvalue
   myCommand.Parameters.Add("@Counter", SqlDbType.varchar,50).Value = counter; //Your Counter Value

   myCommand.ExecuteNonQuery();

SQL插入/计数器增量

4 个答案: