Dapper怎么实现数据库表的动态创建 Dapper执行DDL语句-C#.Net教程-PHP中文网

Dapper 本身不支持动态建表等 DDL 操作，但可通过 Execute 执行原始 DDL 语句；需注意连接管理、SQL 注入防护、数据库语法差异及事务限制，生产环境推荐使用专业迁移工具。

dapper怎么实现数据库表的动态创建 dapper执行ddl语句

Dapper 本身不支持数据库表的动态创建，它只是一个轻量级的 ORM 查询工具，专注于执行 DML（如 SELECT/INSERT/UPDATE/DELETE）和简单命令，不提供建表、改表等 DDL 操作的封装。但你可以用 Dapper 执行原始 DDL 语句（如 CREATE TABLE），前提是数据库驱动支持且你有对应权限。

直接用 Execute 执行 DDL 语句

Dapper 的 Execute 方法可以运行任意 SQL 字符串，包括 DDL。只要连接未关闭、事务允许、SQL 语法正确，就能生效。

确保连接是打开状态（Dapper 不会自动打开关闭连接）
DDL 语句不能参数化（如 CREATE TABLE @tableName 是非法的），必须拼接或使用白名单校验
不同数据库语法差异大（如 MySQL 的 ENGINE=InnoDB、SQL Server 的 IDENTITY），需按目标数据库适配

示例（SQL Server）：

string sql = @"CREATE TABLE Users (
    Id INT IDENTITY(1,1) PRIMARY KEY,
    Name NVARCHAR(50),
    CreatedTime DATETIME2 DEFAULT GETDATE()
);";
connection.Execute(sql);

安全地动态建表（推荐做法）

避免字符串拼接导致 SQL 注入，尤其是表名/字段名来自用户输入时：

对标识符（表名、列名）使用数据库自带的转义函数，如 SQL Server 用 QUOTENAME()，PostgreSQL 用双引号 "name"，MySQL 用反引号 `name`
建立白名单机制：只允许预定义的表结构模板，通过配置或枚举选择，而非自由输入
建表前先检查表是否存在（如 IF NOT EXISTS），避免重复执行报错

SQL Server 示例（带存在性检查）：

string tableName = "Logs";
string sql = $@"IF NOT EXISTS (SELECT * FROM sys.tables WHERE name = {SqlMapper.QueryParameterName}tableName)
    CREATE TABLE {SqlMapper.QuoteIdentifier(tableName)} (
        Id INT IDENTITY(1,1) PRIMARY KEY,
        Message NVARCHAR(MAX),
        Timestamp DATETIME2 DEFAULT GETDATE()
    );";
connection.Execute(sql, new { tableName });