Comment exécuter du code SQL à l'aide de C# 3.5?

Question

J'ai une zone de texte HTML qui contient du code SQL dont j'ai besoin d'être exécuté. Je suis capable de récupérer le code réel de la zone de texte, mais je ne suis pas sûr de savoir comment exécuter le code. Des manières simples et élégantes utilisant C# 3.5?

Answer 1

NE PAS CODE D'UN EXECUTE TEXTBOX

à moins que vous faites confiance vraiment ce qui est entré.

Si vous le faites, utilisez ceci:

SqlConnection con = new SqlConnection("Your connection string"); 
con.Open(); 
SqlCommand cmd = new SqlCommand(TexdtBox1.Text, con); 
cmd.ExecuteNonQuery(); 
con.Close() 

Notez que cela ne retournera rien, jsut exécuter la requête. Si vous voulez retourner des données, vous avez besoin d'un SqlDataAdaptor ou d'un SqlDataReader.

Answer 2

Cela dépend du type de base de données que vous souhaitez exécuter. Si je peux supposer que vous voulez parler à une base de données SQL Server, regardez les classes suivantes:

• SqlConnection classe
• SqlCommand classe

Answer 3

Créer une SqlCommand avec le CommandText de votre zone de texte.

Answer 4

Answer 5

est ici un peu (non testé non testé car tapé à droite dans la zone de texte SO) exemple de code:

using System.Data; 

namespace MyGreatNamespace 
{ 
    class MyGreatClass 
    { 
     static public DataTable executeTable(string query) 
     { 
      return executeTable(query, null, null); 
     } 

     static public DataTable executeTable(string query, string[] params, object[] values) 
     { 
        DataTable myTable = new DataTable(); 
      using (SqlConnection connection = new SqlConnection(myConnectionString)) 
      using(SqlCommand command = new SqlCommand(connection)) 
      { 
       command.CommandType = CommandType.Text; 
       command.CommandText = myQuery; 

       if (parameters.Count == values.Count && parameters.Count > 0) 
       { 
        for(int i = 0; i < parameters.Count; i ++) 
        { 
         command.addParameterWithValue(parameters[i], values[i]); 
        } 
       } 

       using(SqlDataAdapter adapter = new SqlDataAdapter(command)) 
       { 
        adapter.Fill(out myTable); 
       } 
      } 
      return myTable; 
     } 
    } 
} 

Answer 6

Je ne le recommanderais pas, mais si vous le faites, au moins confirmer que la SQL saisi commence par SELECT et ne contient aucun point-virgule (;) ou aucun caractère de commentaire (- et/*).