mysql in 参数化,C＃参数化查询MySQL的用`in`条款

迈不过友情╰ 2022-10-04 12:57 267阅读 0赞

![Image 1][]

I am in the process of converting several queries which were hard-coded into the application and built on the fly to parameterized queries. I'm having trouble with one particular query, which has an in clause:

UPDATE TABLE\_1 SET STATUS = 4 WHERE ID IN (1, 14, 145, 43);

The first parameter is easy, as it's just a normal parameter:

MySqlCommand m = new MySqlCommand("UPDATE TABLE\_1 SET STATUS = ? WHERE ID IN (?);");

m.Parameters.Add(new MySqlParameter("", 2));

However, the second parameter is a list of integers representing the ids of the rows that need updating. How do I pass in a list of integers for a single parameter? Alternatively, how would you go about setting up this query so that you don't have to completely build it each and every time you call it, and can prevent SQL injection attacks?

解决方案

You could build up the parametrised query "on the fly" based on the (presumably) variable number of parameters, and iterate over that to pass them in.

So, something like:

List foo; // assuming you have a List of items, in reality, it may be a List or a List with an id property, etc.

StringBuilder query = new StringBuilder( "UPDATE TABLE\_1 SET STATUS = ? WHERE ID IN ( ?")

for( int i = 1; i++; i < foo.Count )

\{ // Bit naive

query.Append( ", ?" );

\}

query.Append( " );" );

MySqlCommand m = new MySqlCommand(query.ToString());

for( int i = 1; i++; i < foo.Count )

\{

m.Parameters.Add(new MySqlParameter(...));

\}

[Image 1]:

发表评论取消回复

表情：

评论列表（有 0 条评论，267人围观）

还没有评论，来说两句吧...

相关阅读

相关 C#——in 参数修饰符

C\——in 参数修饰符 in 关键字通过引用传递参数。它让形参成为实参的别名，这必须是变量。换而言之，对形参执行的任何操作都是对实参执行的。它类似于 ref 或

男娘i/ 2023年01月02日 06:25/ 0 赞/ 128 阅读

相关 python mysql中in参数化说明

更多编程教程请到：[菜鸟教程][Link 1] https://www.piaodoo.com/ 友情链接： [高州阳光论坛][Link 2]https://www.hnt

水深无声/ 2022年12月29日 06:42/ 0 赞/ 196 阅读

相关 Mysql给in传递参数

情景： select from student where name in ('李四','王五','张三'); 查询学生表中name字段是'李四','王五'

痛定思痛。/ 2022年12月26日 14:27/ 0 赞/ 219 阅读

相关【mysql】mysql查询in字符串FIND_IN_SET

> `前言` 可以处理的问题： in的结果集是一个字符串’1,2,3’ 当查询 1 in (1,2,3)的时候，就不行了 > `场景` 我现在有个标签表标签

Myth丶恋晨/ 2022年12月20日 06:06/ 0 赞/ 170 阅读

相关 mysql 参数化分页_（记录）mysql分页查询，参数化过程的坑

这些值都已经传入了，但是就是报错；内容如下：Message: You have an error in your SQL syntax; check the manual th

悠悠/ 2022年11月09日 01:25/ 0 赞/ 251 阅读

相关 mybatis用in查询有多个参数

List<Map<String, Object>> getList(@Param("userId")String userId,@Param("list")List<S

素颜马尾好姑娘i/ 2022年10月15日 12:57/ 0 赞/ 176 阅读

相关 mysql in 参数化,C＃参数化查询MySQL的用`in`条款

![Image 1][] I am in the process of converting several queries which were hard-coded in

迈不过友情╰/ 2022年10月04日 12:57/ 0 赞/ 268 阅读

相关参数化查询

漏洞攻击一个简单的登陆的例子 ![这里写图片描述][20160501182433910] 其中sql语句的拼接如下 string sql = "s

Bertha 。/ 2022年08月21日 12:43/ 0 赞/ 523 阅读

相关 mysql忧化参数

转自 https://blog.51cto.com/tongcheng/1710265 以下参数是在mysql-5.6.27中使用,可能mysql版本不同使用方法不一样

深碍√TFBOYSˉ_/ 2021年12月16日 20:13/ 0 赞/ 216 阅读

相关 mysql where in 中多个参数查询

mysql查询语句where条件in 正常情况需要查询的语句： select from temp where id in ('1','2','3','4','

怼烎@/ 2021年08月26日 16:38/ 0 赞/ 318 阅读