问题 通过Entity Framework将数组/表传递给存储过程


我正在使用带有C#的Entity Framework来创建Silverlight应用程序。我编写了一些执行数据库密集型操作的存储过程,我需要在传递一些参数后从Entity Framework中调用它们。在其中一个步骤中,用户选择他们需要更多细节的项目列表。需要将此项列表(以整数ID数组的形式)传递给存储过程以检索有关这些ID的更多信息。如何将此参数传递给存储过程?


3006
2017-07-28 14:53


起源

可能重复 带有TVP参数的ExecuteStoreQuery - Lucero


答案:


您无法使用实体框架将表值参数传递给SQL。

你可以做的是创建一个分隔的字符串 "1|2|3|4" 并在SQL中创建一个将返回表的Split函数。

CREATE FUNCTION dbo.Split
(
    @RowData nvarchar(2000),
@SplitOn nvarchar(5)
)  
RETURNS @RtnValue table 
(
Id int identity(1,1),
Data nvarchar(100)
) 
AS  
BEGIN 
Declare @Cnt int
Set @Cnt = 1

While (Charindex(@SplitOn,@RowData)>0)
Begin
    Insert Into @RtnValue (data)
    Select 
        Data = ltrim(rtrim(Substring(@RowData,1,Charindex(@SplitOn,@RowData)-1)))

    Set @RowData = Substring(@RowData,Charindex(@SplitOn,@RowData)+1,len(@RowData))
    Set @Cnt = @Cnt + 1
End

Insert Into @RtnValue (data)
Select Data = ltrim(rtrim(@RowData))

Return
END

然后,如果您需要执行某些操作,例如根据传递给proc的分隔字符串中的内容选择表中的所有项:

SELECT * FROM SomeTable WHERE Id IN (SELECT Id FROM dbo.Split(@DelStr, '|'))

12
2017-07-28 14:59



谢谢。是否有可能将表传递给Entity Framework? - Anand
但愿如此。似乎SQL团队创建了一堆我永远无法使用的非常简洁的功能,因为像Entity Framework和Linq to Sql这样的团队从不允许它们被使用......如果我直接触摸ADO.net,我会被诅咒再次:) - Dismissile
我确实有一个问题。科林德斯蒙德怎么在这里 stackoverflow.com/questions/5979706/... 设法将用户定义的表类型添加到他的EF模型中? - Anand
我认为这可能会受到SQL注入攻击,依赖于参数输入的动态SQL总是让我害怕。 - Dan Waterbly
实际上,可以使用用户定义的类型。 - Triynko


如果您使用的是SQL Server,我认为是这种情况,您可以创建使用表值参数来执行您想要的操作。使用表值参数可以防止您解析存储过程中的输入参数,并通过消除使用动态SQL来消除SQL注入攻击的威胁。

这是一篇很棒的博客文章,介绍了如何做你想做的事情。

在SQL Server 2008和C#中使用表值参数


4
2017-07-28 14:59



根据Dismissle表值,参数可能不是Entity Framework的选项。如果您选择解析varchar以进行输入,请务必小心。 - Dan Waterbly


这个 你在找什么?


-2
2017-07-28 15:01



这个地址如何作为参数传递数组/项目列表? - Lucero
答案应包含的信息不仅仅是指向其他网站的链接。 - Adam Oakley