C# mit SQL Server-WÄHLEN Sie, WO Sie IN mit Daten-Liste

Nun siehe die furchtbare macht des Tabellenwert-parameter! (vorausgesetzt, Sie verwenden SQL Server 2008)

Im wesentlichen, dies ist das Mittel zu übergeben, das array von ganzen zahlen richtig eingegeben haben, um eine gespeicherte Prozedur... also: keine string-Verkettung /sql-injection. Vor allem dies alles dreht sich um das erstellen einer SQL-Tabelle vom Typ mit einem einzigen integer-Spalte... dann haben Sie gerade den pass ein .NET DataTable (der gleichen Struktur), um eine gespeicherte Prozedur erwartet, sagte der Typ.

Schritt #1: Erstellen einer Tabelle-Typ (auf SQL Server) für die übergabe einer Reihe von zahlen. Sie müssen diese Einstellung nur einmal so nicht gehen, legen Sie Sie in der gespeicherten Prozedur.

create type IntegerValues as table (IntegerValue int)

Schritt #2: Erstellen Sie eine stored procedure (SQL Server).

create procedure dbo.GetPersonsByID
(
 @PersonIDs IntegerValues readonly -- must be readonly
)
as begin

   select
    p.*
   from [YourPersonTable] as p
       join @PersonIDs as pi
       on pi.[IntegerValue] = p.[Person_ID];

end

Schritt 3: Rufen Sie Ihre gespeicherten Prozedur von C#

//Written from my laptop straight into the textarea... so, it's untested.
public DataTable GetPersonsByIDs(int[] personIDs)
{
    var dtResults = new DataTable();
    var dtPersonIDs = new DataTable();

    dtPersonIDs.Columns.Add("IntegerValue", typeof(int));

    foreach(int id in personIDs)
    {
        dtPersonIDs.Rows.Add(id);
    }

    using(dtPersonIDs)
    using(var cnx = new SqlConnection("YourConnectionString"))
    using(var cmd = new SqlCommand {
        Connection = cnx,
        CommandText = "dbo.GetPersonsByIDs",
        CommandType = CommandType.StoredProcedure,
        Parameters = {
            new SqlParameter {
                ParameterName = "PersonIDs",
                SqlDbType = SqlDbType.Structured, //must be structured
                Value = dtPersonIDs,
            }
        }
    })
    { 
        try
        {
            cnx.Open();
            dt.Load(cmd.ExecuteReader());
            return dtResults;
        }
        catch(Exception ex)
        {
            throw new Exception("Error executing GetPersonsByIDs.", ex);
        }
    }
}