在帶有.NET 的SQL Server 中使用表名稱參數
在某些情況下,開發人員可能不僅希望參數化值,還希望參數化SQL 查詢的其他部分,例如表名。雖然直接參數化表名是不可能的,但有一些間接方法可以實現這一點。
透過 sp_ExecuteSQL 進行間接參數化
一種方法涉及利用 sp_ExecuteSQL 預存程序,它允許執行動態 SQL 語句。透過在 C# 中建立查詢並將表名稱連接為字串,開發人員可以將此參數化查詢傳送到資料庫。
建置並傳送參數化查詢
或者,開發人員也可以手動建構C# 中的參數化 TSQL。這涉及到將表名與查詢的其餘部分連接起來並將其作為命令向下發送。將表名列入白名單對於防止惡意輸入至關重要。
安全注意事項
儘管開發人員是程式碼的唯一用戶,但仍然需要注意的是,參數化方法並沒有提供重要的資訊增加安全性。最佳實踐仍然是向呼叫使用者或應用程式授予對錶的特定 SELECT 權限。
程式碼範例
使用sp_ExecuteSQL 間接參數化表名稱的範例:
string tableName = "Employee"; string sql = "SELECT * FROM " + tableName + " WHERE Id = @Id"; using (SqlConnection connection = new SqlConnection(connectionString)) { using (SqlCommand command = connection.CreateCommand()) { command.CommandText = sql; command.Parameters.AddWithValue("@Id", id); SqlDataReader reader = command.ExecuteReader(); } }
In在此範例中,表名稱作為指令文字中的字串連接起來。
以上是如何使用 .NET 間接參數化 SQL Server 查詢中的資料表名稱?的詳細內容。更多資訊請關注PHP中文網其他相關文章!

本文介紹了MySQL的“無法打開共享庫”錯誤。 該問題源於MySQL無法找到必要的共享庫(.SO/.DLL文件)。解決方案涉及通過系統軟件包M驗證庫安裝

本文探討了Docker中的優化MySQL內存使用量。 它討論了監視技術(Docker統計,性能架構,外部工具)和配置策略。 其中包括Docker內存限制,交換和cgroups

本文討論了使用MySQL的Alter Table語句修改表,包括添加/刪除列,重命名表/列以及更改列數據類型。

本文比較使用/不使用PhpMyAdmin的Podman容器直接在Linux上安裝MySQL。 它詳細介紹了每種方法的安裝步驟,強調了Podman在孤立,可移植性和可重複性方面的優勢,還

本文提供了SQLite的全面概述,SQLite是一個獨立的,無服務器的關係數據庫。 它詳細介紹了SQLite的優勢(簡單,可移植性,易用性)和缺點(並發限制,可伸縮性挑戰)。 c

本指南展示了使用自製在MacOS上安裝和管理多個MySQL版本。 它強調使用自製裝置隔離安裝,以防止衝突。 本文詳細詳細介紹了安裝,起始/停止服務和最佳PRA

文章討論了為MySQL配置SSL/TLS加密,包括證書生成和驗證。主要問題是使用自簽名證書的安全含義。[角色計數:159]

文章討論了流行的MySQL GUI工具,例如MySQL Workbench和PhpMyAdmin,比較了它們對初學者和高級用戶的功能和適合性。[159個字符]


熱AI工具

Undresser.AI Undress
人工智慧驅動的應用程序,用於創建逼真的裸體照片

AI Clothes Remover
用於從照片中去除衣服的線上人工智慧工具。

Undress AI Tool
免費脫衣圖片

Clothoff.io
AI脫衣器

AI Hentai Generator
免費產生 AI 無盡。

熱門文章

熱工具

EditPlus 中文破解版
體積小,語法高亮,不支援程式碼提示功能

MantisBT
Mantis是一個易於部署的基於Web的缺陷追蹤工具,用於幫助產品缺陷追蹤。它需要PHP、MySQL和一個Web伺服器。請查看我們的演示和託管服務。

Safe Exam Browser
Safe Exam Browser是一個安全的瀏覽器環境,安全地進行線上考試。該軟體將任何電腦變成一個安全的工作站。它控制對任何實用工具的訪問,並防止學生使用未經授權的資源。

Dreamweaver CS6
視覺化網頁開發工具

PhpStorm Mac 版本
最新(2018.2.1 )專業的PHP整合開發工具