C# dynamique chaîne de requête Problème

Question

Je veux enregistrer une requête en tant que chaîne « variable nom » dans un fichier que -

SELECT Id FROM Object WHERE name = "+ VARIABLE_NAME + " 

et que vous souhaitez exécuter la requête comme -

public void executeQuery(String VARIABLE_NAME) 
{ 
    String query = ReadQuery(); // some method which reads queryfrom file. 

    ExecuteQuery(query); // value of VARIABLE_NAME should be included from parameter 

    } 

I vouloir variable La valeur doit être incluse dans le paramètre. Je ne peux pas l'utiliser comme ceci -

command.Parameters.AddWithValue ("@ VARIABLE_NAME", VARIABLE_NAME);

S'il vous plaît me fournir une solution.

Merci d'avance.

Note: Ceci est la requête SOQL, pas requête SQL.

Answer 1

Je suppose que votre problème n'a pas été entourant la chaîne de paramètres avec « ».

SOQL = "select x, y, z from Document where y='" + SOME_PARAMETER + "';"; 

Cependant, ceci est très vulnérable à l'injection SQL.