EF和LINQ 調用預存程序,eflinq預存程序

來源:互聯網
上載者:User

EF和LINQ 調用預存程序,eflinq預存程序

好久沒有更新文章了,最近項目比較忙都沒什麼時間來分享最近的問題。 今天遇到一個超級傻逼的問題。C#中調用預存程序,自己code也10來年了,這應該是很簡單的問題了。今天有2個新的api,一個只有1個參數, 一個有10多個參數,先前沒有注意到物件類型, 以為是EF的DbContext,結果後來才發現是LINQ的DataContext對象。以前調用預存程序都是靠設計介面封裝成方法。 現在designer介面有500多張表, 幾年沒有維護了,大家要修改什麼東東都是直接改代碼。所以這裡以後台代碼調用預存程序為例。

EF調用預存程序

  using (AdventureWorks2014Entities aw=new AdventureWorks2014Entities())            {                int ret = aw.Database.ExecuteSqlCommand("EXEC [HumanResources].[uspUpdateEmployeeLogin] @BusinessEntityID,@OrganizationNode,@LoginID,@JobTitle,@HireDate,@CurrentFlag ",                    new SqlParameter("@BusinessEntityID",10),                    new SqlParameter("OrganizationNode",DBNull.Value),                    new SqlParameter("LoginID", @"adventure-works\michael6"),                    new SqlParameter("JobTitle", "Research and Development Manager23"),                    new SqlParameter("HireDate", DateTime.Now),                    new SqlParameter("CurrentFlag",true)                    );            }

注意這裡的ExecuteSqlCommand第一個參數是字串,這個字串必須包含參數,如這裡的@BusinessEntityID,其次這裡的SqlParameter裡面的參數名是可以包含@符號也可以不包含。

LINQ調用預存程序

  using (AWDataClassesDataContext aw=new AWDataClassesDataContext())            {                int BusinessEntityID=10;                string OrganizationNode = null; //0x5AE178                string LoginID=@"adventure-works\michael6";                string JobTitle="Research and Development Manager12";                DateTime HireDate=DateTime.Now;                bool CurrentFlag=true;                string sql = string.Format(" EXEC [HumanResources].[uspUpdateEmployeeLogin] @BusinessEntityID={0},@OrganizationNode={1},@LoginID=N'{2}',@JobTitle=N'{3}',@HireDate=N'{4}',@CurrentFlag=N'{5}'"                    , BusinessEntityID.ToString(), "NULL", LoginID.ToString(), JobTitle.ToString(), HireDate.ToString(), CurrentFlag.ToString());                var ret = aw.ExecuteCommand(sql);                //var ret=aw.ExecuteCommand("EXEC [HumanResources].[uspUpdateEmployeeLogin] @BusinessEntityID={0},@OrganizationNode={1},@LoginID={2},@JobTitle={3},@HireDate={4},@CurrentFlag={5}"                //    , BusinessEntityID, null, LoginID, JobTitle, HireDate, CurrentFlag);             } 
ExecuteCommand方法的後面傳值的參數不能是object對象,所以我這裡只能拼接SQL字串。 大家可能注意到這裡調用預存程序與普通的sql語句沒什麼區別,只不過它的sql是調用預存程序如:EXEC [HumanResources].[uspUpdateEmployeeLogin] @BusinessEntityID=10,@OrganizationNode=NULL,@LoginID=N'adventure-works\michael6',@JobTitle=N'Research and Development Manager',@HireDate=N'2015/6/29 22:30:15',@CurrentFlag=N'True'這樣的sql語句是比較危險的(可能有sql注入)。如果參數可能為Null,那麼sql語句 還得動態拼接,比new SqlParameter("OrganizationNode",DBNull.Value)這種寫法麻煩多了。我用反編譯工具並沒有看到DataContext裡面的具體實現。看來LINQ to SQL真的是該淘汰了。

著作權聲明:本文為博主原創文章,未經博主允許不得轉載。

相關文章

A Free Trial That Lets You Build Big!

Start building with 50+ products and up to 12 months usage for Elastic Compute Service

  • Sales Support

    1 on 1 presale consultation

  • After-Sales Support

    24/7 Technical Support 6 Free Tickets per Quarter Faster Response

  • Alibaba Cloud offers highly flexible support services tailored to meet your exact needs.