c# - SQLselectステートメントのIN句にパラメータを渡すと奇妙な動作をします。

Question

2つのレコードを返す次のクエリがあります（DataSetのクエリビルダーで）

SELECT        EmpID, Name, id
FROM          Users
WHERE        (CAST(id AS Varchar(20)) IN ('5688','5689'))

ここで、コードビハインドから代わりにパラメーターを渡して同じクエリを実行すると、次のようになります。String param = "'5688'、' 5689'"; nullを返します。

WHERE        (CAST(id AS Varchar(20)) IN (@param))

私は最初と最後の'を脱いでみましたが、それは違いを生みませんでした。

!!!idはユニークなPKです!!!

誰かが手がかりを持っていますか？

score 3 · Accepted Answer

私が見つけた解決策は非常に単純です。これは魅力のように機能し、sps やその他の機能は必要ありません。

SQL:

SELECT whatever 
FROM whatever
WHERE (PATINDEX('%''' + CAST(id AS Varchar(20)) + '''%', @param) > 0)

C#:

String param = "'''1234'',''4567'''";
dataTable1 = tableAdapter1.getYourValues(param);

score 1 · Accepted Answer

IN 句では変数を使用できません。
分割関数 (ユーザー定義および非標準) を使用して元のテーブルと結合できるカンマ区切りの文字列として値を期待しています。

score 0 · Accepted Answer

ビバが正解です。私にとってこれはうまくいきました：

string param="'1234','4567'";param を SQL パラメータ (@param) として使用することはできません。

command = new SqlCommand("SELECT * FROM table WHERE number IN (" + param + ")", connection);

command.ExcecuteReader();

score 0 · Accepted Answer

('5688','5689')値の配列です。

として定義String param = "'5688','5689'";して使用すると(@param)、('5688','5689')文字列が作成されます。これはうまくいきません。

4 に答える 4