System.Data.SqlClient.SqlException:XML解析非法名称字符\ r \ n

时间:2012-11-06 13:35:44

标签: c# xml tsql stored-procedures xml-parsing

我在SQL Server 2008数据库中有一个T-SQL存储过程,我从一些C#代码调用。存储过程如下:

ALTER PROCEDURE [dbo].[spDeleteActivityFromUserProfile](
        @profile_id int,
        @user_id nvarchar(50),
        @activity_name nvarchar(50)
)
AS
BEGIN
   SET NOCOUNT ON;

    -- statements for procedure here
    DECLARE @profiles_xml xml
    SET @profiles_xml = (SELECT profiles from tbl_applied_profiles WHERE profiles.value('(Profile/ID)[1]','int')= @profile_id)
    SET @dprofiles_xml.modify('
    delete /Profile/User[ID = sql:variable("@user_id")]/Activities/Activity[Name=sql:variable("@activity_name")]
    ')

    UPDATE tbl_applied_profiles
    SET profiles = @profiles_xml
    WHERE profiles.value('(Profile/ID)[1]','int')= @profile_id
END

表中的XML条目示例(例如将包含在@profiles_xml中)将是:

<Profile>
  <ID>20</ID>
  <User>
    <ID>BC4A18CA-AFB5-4268-BDA9-C990DAFE7783</ID>
    <Name>somename</Name>
    <Activities>
      <Activity>
         <Name>activity1</Name>
      </Activity>
    </Activities>
  </User>
</Profile>

当我在SQL Server Management Studio中执行它时,此存储过程按预期运行,并从目标xml中删除指定的元素。但是当我尝试从我的C#代码中调用它时,我收到以下错误:

  

System.Data.SqlClient.SqlException:XML解析:第1行,第143个字符,   非法名称字符\ r \ n

我从C#代码中调用它如下:

public Boolean DeleteServiceFromServerProfile(int profileID, String userID, String activityName)
{
            try
            {
                SqlCommand com = odbchelper.SQLConnection.CreateCommand();
                com.CommandText = "spDeleteActivityFromUserProfile";

                /*add command parameters*/
                SqlParameter paramProfileID = new SqlParameter("@profile_id", profileID);
                com.Parameters.Add(paramProfileID);

                SqlParameter paramUserID = new SqlParameter("@user_id", userID);
                com.Parameters.Add(paramuserID);

                SqlParameter paramActivityName = new SqlParameter("@activity_name", activityName);
                com.Parameters.Add(paramActivityName);

                // execute query
                com.ExecuteNonQuery();

                return true;
            }
            catch(Exception ex)
            {
                sLastError = ex.ToString();
            }

            return false;
        }

我不确定如何将\r\n(系统新行字符)注入命令。有没有办法可以检查它并将其从C#中的命令或存储过程本身的参数中删除?

1 个答案:

答案 0 :(得分:0)

问题是由于我没有设置SqlCommand的命令类型引起的。我添加了这一行,它修复了问题:

com.CommandType = CommandType.StoredProcedure;