Question

我想知道是否有人可以提供以下帮助。

using (FbConnection conn = new FbConnection(ConnectionString))
{
    conn.Open();

    // --------------------------------------------------------------------------
    FbCommand command1 = new FbCommand("SELECT @AN_INT FROM RDB$DATABASE", conn);
    command1.Parameters.Add("AN_INT", FbDbType.Integer);
    try
    {
        command1.Prepare();  //  Message=Dynamic SQL Error
                            //SQL error code = -804
                            //Data type unknown
                            //  Source=FirebirdSql.Data.FirebirdClient
                            //  ErrorCode=335544569
                            //  SQLSTATE=42000
    }
    catch(Exception E)
    {
        MessageBox.Show(E.Message);
    }
    // --------------------------------------------------------------------------
    FbCommand command2 = new FbCommand("SELECT 123 FROM RDB$DATABASE WHERE 789 >= @AN_INT", conn);
    command2.Parameters.Add("AN_INT", FbDbType.Integer);
    try
    {
        command2.Prepare();  // No Problem
    }
    catch (Exception E)
    {
        MessageBox.Show(E.Message);
    }
}

我的问题是这个 - 我从另一个编码器中选择了一个项目，我想如果可能的话，我应该更改数据库组件以使用参数化查询;现有技术是将值注入Sql字符串。任务是重构一个类以在现有项目中工作。

上面的代码示例演示了我必须解决的一个问题，我想知道还有其他问题。问题本质上是创建一个将字符串转换为参数化查询的类。有没有人这样做过，沿途会有什么陷阱或诡计？

Answer 1

您的第一个查询需要为SELECT cast(@AN_INT as int) FROM RDB$DATABASE。 Else Firebird不知道参数类型是什么（即使它是在C＃代码中指定的）。

您可以尝试直接在Firebird中运行这段代码，以查看引擎本身的限制。

execute block
as
begin
    execute statement ('select :foobar from rdb$database')(foobar := 10);
end

在FirebirdSql中正确使用参数

1 个答案: