Question

我有一个函数，它从存储rtf字符串的Oracle DB中抽取一个CLOB列。

public static string GetRTFNoteParsed(string limsNoteNum, string radioEnv)
{
    var rtfNote = "";
    string oradb = GetDBconfig(radioEnv);
    OracleConnection conn = new OracleConnection(oradb);

    using (conn)
    {
        try
        {
            conn.Open();
            OracleCommand cmd = new OracleCommand();
            cmd.Connection = conn;
            if (limsNoteNum != null)
            {
                //rtf notes are not stored as plain text. This regex takes it out
                cmd.CommandText = "SELECT REGEXP_REPLACE(REGEXP_REPLACE(NOTE_CONTENTS, '\\(fcharset|colortbl)[^;]+;', ''), '(\\[^ ]+ ?)|[{}]', '') FROM LIMS_NOTES WHERE NOTE_ID = " + limsNoteNum;
                //cmd.CommandText = "SELECT NOTE_CONTENTS FROM LIMS_NOTES WHERE NOTE_ID = 86253";
            }
            cmd.CommandType = CommandType.Text;

            OracleDataReader dr = cmd.ExecuteReader();
            if (dr.HasRows)
            {
                while (dr.Read())
                {
                    rtfNote = dr.GetValue(0).ToString();
                }
            }

            if (conn != null)
            {
                conn.Dispose();
            }
        }
        catch (Exception e4)
        {
            log.Error("Error with data pulling", e4);
            return (null);
        }
        finally
        {
            if (conn != null)
            {
                conn.Dispose();
            }
        }
        return rtfNote.ToString();

        }
    }

我知道问题与命令有关，因为注释掉的命令有效（但仍然以rtf格式化）。我知道导致我的问题的命令在SQL Developer中运行得很好，注释掉的也是如此。但是当我在我的.NET应用程序中运行它时，我得到了“ORA-01002：取消顺序”。有什么想法吗？

Answer 1

我无法重现您的错误ORA-01002: fetch out of sequence，但我确实收到了运行代码的错误ORA-12725: unmatched parentheses in regular expression。解决方法是为查询使用C＃逐字字符串，换句话说，替换

cmd.CommandText = "SELECT REGEXP_REPLACE(REGEXP_REPLACE(......";

与

cmd.CommandText = @"SELECT REGEXP_REPLACE(REGEXP_REPLACE(......";

使用逐字字符串可阻止C＃处理字符串中的反斜杠，特别是将\\替换为\。

此外，如果我不建议您使用参数化SQL而不是连接字符串，那将是我的疏忽，因为您的代码目前容易受到SQL注入攻击。取代

    cmd.CommandText = @"SELECT ... FROM LIMS_NOTES WHERE NOTE_ID = " + limsNoteNum;

与

    cmd.CommandText = @"SELECT ... FROM LIMS_NOTES WHERE NOTE_ID = :note_id";

并添加行

    cmd.Parameters.Add(new OracleParameter("note_id", OracleDbType.Varchar2, limsNoteNum, ParameterDirection.Input));

.NET Oracle SQL命令未执行

1 个答案: