Création de Linq dynamique

Question

Je réécris une requête créée en réponse à l'entrée de l'utilisateur dans des champs de texte afin d'offrir une protection contre les attaques par injection SQL.

SELECT DISTINCT (FileNameID) FROM SurNames WHERE Surname IN 
('Jones','Smith','Armitage') 
AND FileNameID IN (SELECT DISTINCT (FileNameID) FROM FirstNames WHERE FirstName 
IN ('John','William')) 

Il peut y avoir jusqu'à 3 autres tables impliquées dans ce processus. Les listes de paramètres peuvent contenir jusqu'à 50-100 entrées. La création d'une requête paramétrée est donc fastidieuse et fastidieuse.

J'essaie de créer une requête Linq qui devrait prendre en charge le paramétrage et offrir la protection dont j'ai besoin.

Cela me donne ce que je dois

var surnameValues = new[] { "Jones","Smith","Armitage" }; 
    var firstnameValues = new[] { "John","William" }; 

    var result = (from sn in db.Surnames 
       from fn in db.FirstNames 
       where surnameValues.Contains(sn.Surname) && 
       firstnameValues.Contains(fn.FirstName) 
       select fn.FileNameID).Distinct().ToArray(); 

J'ai besoin maintenant un moyen de créer de façon dynamique en fonction de ce que l'utilisateur a sélectionné/valeurs entrées dans les zones de saisie de texte ou nom firstname?

Tous les pointeurs seront reçus avec reconnaissance

Merci Roger

Answer 1

vous pouvez combiner toute la logique dans la requête;

var surnameValues = new[] { "Jones","Smith","Armitage" }; 
var firstnameValues = null; 

// Set these two variables to handle null values and use an empty array instead 
var surnameCheck= surnameValues ?? new string[0]; 
var firstnameCheck= firstnameValus ?? new string[0]; 

var result = (from sn in db.Surnames 
      from fn in db.FirstNames 
      where 
      (!surnameCheck.Any() || surnameCheck.Contains(sn.Surname)) && 
      (!firstnameCheck.Any() || firstnameCheck.Contains(fn.FirstName)) 
      select fn.FileNameID).Distinct().ToArray(); 

Votre requête ne semble pas avoir une condition de jointure betwwen la table des noms et la table prénoms?

Vous pouvez dynamiquement construire la requête (comme vous semblez le faire, je croise rejoins je l'ai utilisé SelectMany)

var query=db.Surnames.SelectMany(sn=>db.FirstNames.Select (fn => new {fn=fn,sn=sn})); 
if (surnameValues!=null && surnameValues.Any()) query=query.Where(x=>surnameValues.Contains(x.sn.Surname)); 
if (firstnameValues !=null && firstnameValues.Any()) query=query.Where(x=>firstnameValues.Contains(x.fn.FirstName)); 
var result=query.Select(x=>x.fn.FileNameID).Distinct();