如何在SQL查询中将列名设置为参数

本文关键字：设置 参数 SQL 查询 | 更新日期: 2023-09-27 17:50:43

我想转移到CommandText表名作为参数，类似于@column。我该怎么做呢?因为列名是作为自定义参数传输的。

using (SqlConnection connection = SQL.Connection())
{
    using (SqlCommand cmd = connection.CreateCommand())
    {
        cmd.Parameters.Add("@data", SqlDbType.VarChar).Value = "some_string";
        cmd.CommandText = "UPDATE users SET colum=@data";
        cmd.ExecuteNonQuery();
    }
}

如何在SQL查询中将列名设置为参数

您不能在常规SQL中这样做—如果您必须具有可配置的列名(或表名)，则必须使用动态SQL—没有其他方法可以实现这一点。示例如下:

string sqlCommandStatement =  
   string.Format("("UPDATE users SET {0}=@somedata, {1}=@somedata" ,column1, column2);

，然后使用SQL Server中的sp_executesql存储过程来执行该SQL命令(并根据需要指定其他参数)。

您也可以查看这篇文章

这是一个很长的问题，但也许你会发现我的这个解决方案很有帮助，因为你可以看到我在这里使用参数，这是一个动态列=)

        protected void BindDate()
    {
        StringBuilder SQLtext = new StringBuilder();
        SQLtext.AppendLine(" declare @tsql nvarchar(max) ");
        SQLtext.AppendLine(" set @tsql= ");
        SQLtext.AppendLine(" ' ");
        SQLtext.AppendLine(" With ctemp as( ");
        SQLtext.AppendLine(" select convert(varchar(10),sysDate,102) sysDate,convert(varchar(10),WeekDate,102) WeekDate,[Month],[Quarter],[Year] ");
        SQLtext.AppendLine(" from sysCalendar ");
        SQLtext.AppendLine(" where sysdate<=(select max(nominal_date) from ATTENDANCE_AGENT_T) ");
        SQLtext.AppendLine(" and sysDate>=dateadd(MONTH,-12,getdate()) ");
        SQLtext.AppendLine(" ) ");
        SQLtext.AppendLine(" select distinct ' + @mydate + ' as mydate from ctemp order by '+ @mydate + ' desc ");
        SQLtext.AppendLine(" ' ");
        SQLtext.AppendLine(" exec(@tsql) ");
        string constr = ConfigurationManager.ConnectionStrings["CIGNAConnectionString"].ConnectionString;
        using (SqlConnection con = new SqlConnection(constr))
        {
            using (SqlCommand cmd = new SqlCommand(SQLtext.ToString()))
            {
                cmd.CommandType = CommandType.Text;
                cmd.Parameters.AddWithValue("@mydate", Radio_range.SelectedValue);
                cmd.Connection = con;
                con.Open();
                DropDownList_Date.DataSource = cmd.ExecuteReader();
                DropDownList_Date.DataTextField = "mydate";
                DropDownList_Date.DataValueField = "mydate";
                DropDownList_Date.DataBind();
                con.Close();
            }
        }
    }
相关文章：