Quelqu'un peut-il me dire pourquoi cette requête SQL ne fonctionne pas

Question

je suivais cette réponse,

How can I supply a List<int> to a SQL parameter?

S'il vous plaît voir ces de mes questions pour le scénario comprendre,

How can I update Crate IDs of List of Fruits in single SQL query in c#

how can i update SQL table logic

Ce que j'essaie et ne fonctionne pas

private void relate_fruit_crate(List<string> selectedFruitIDs, int selectedCrateID) 
{ 
    string updateStatement = "UPDATE relate_fruit_crate set CrateID = @selectedCrateID where FruitID = @selectedFruitIDs"; 

    using (SqlConnection connection = new SqlConnection(ConnectionString())) 
    using (SqlCommand cmd = new SqlCommand(updateStatement, connection)) 
    { 
     connection.Open(); 
     cmd.Parameters.Add(new SqlParameter("@selectedCrateID", selectedCrateID.ToString())); 
     cmd.Parameters.Add(new SqlParameter("@selectedFruitIDs", String.Join(",",selectedFruitIDs.ToArray()))); 

     cmd.ExecuteNonQuery(); 
    } 
} 

Mon code fonctionne sans erreur,

Answer 1

Vous devez utiliser le mot-clé IN dans votre scénario. Le problème est que le modèle SqlCommand.Parameters ne construit pas la requête elle-même, mais appelle une procédure stockée sur la base de données:

exec sp_executesql N'UPDATE relate_fruit_crate set CrateID = @selectedCrateID where FruitID in(''@selectedFruitIDs'')', N'@selectedCrateID nvarchar(1),@selectedFruitIDs nvarchar(5)', @selectedCrateID = N'1', @selectedFruitIDs = N'1,2' 

Cela ne fonctionnera pas que le tableau est échappé.

La solution de contournement consiste à utiliser un StringBuilder normal pour créer la requête. (Avertissement! Injection SQL) ou pour appeler la requête pour chaque ID séparément.

Peut-être y at-il un moyen de le faire avec le SqlCommand.Parameters, mais je ne pouvais pas en trouver un.

VIEUX POST ::

string updateStatement = "UPDATE relate_fruit_crate set CrateID IN ('@selectedCrateID') where FruitID = '@selectedFruitIDs'"; 

[....]

cmd.Parameters.Add(new SqlParameter("@selectedFruitIDs", String.Join("','",selectedFruitIDs.ToArray()))); 

et égal (=) requête ne correspond une seule valeur.

Answer 2

Les requêtes de paramètres à plusieurs valeurs sont un peu pénibles dans TSQL. Il y a des options comme les paramètres de table, ou les "UDF" divisées - sinon ... c'est un peu compliqué. Vous finissez par devoir ajouter plusieurs paramètres (en fonction des données) et modifier la requête en conséquence. Si je peux suggérer ... une bibliothèque comme « pimpant » peut vous aider ici - il est conçu pour faire des scénarios comme celui-ci facile:

using Dapper; // at the top of your code file, to enable dapper 
... 
private void relate_fruit_crate(List<string> selectedFruitIDs, int selectedCrateID) 
{ 
    // note the slightly unusual "in" here (no paranethesis) - that is because 
    // dapper is going to do some voodoo...  
    using (SqlConnection connection = new SqlConnection(ConnectionString())) 
    { 
     connection.Open(); 
     connection.Execute(
      "UPDATE relate_fruit_crate set CrateID = @selectedCrateID where FruitID in @selectedFruitIDs", 
      new { selectedFruitIDs, selectedCrateID }); 
    } 
} 

ici « pimpant » fait tout le travail de trouver comment exprimer que in en utilisant plusieurs paramètres, en ajoutant le nombre correct de paramètres. C'est aussi beaucoup plus facile (en particulier, regardez le peu de travail que nous avons fait avec les commandes et les paramètres, il gère aussi bien les lecteurs).

Dapper est freely available from NuGet