无法通过 SQL 参数将 C# 中的字符串转换为 uniqueidentifier

Question

我有一个表，其中包含 uniqueidentifier 类型的 PK 列。

我正在尝试从 C# 编写一条更新语句，其中标识符为字符串。

这是我正在尝试的代码：

      string sql_start = "update SecurityUserGroup set ";
        int paramPos = 0;
        var paramList = new List<SqlParameter>();
        if (roleName != null)
        {
            sql_start += " RoleName = '{" + paramPos + "}'";
            paramList.Add(new SqlParameter(""+paramPos, roleName));
            paramPos++;
        } 
        if (activeDirectoryGroup != null)
        {
            sql_start += " ActiveDirectoryGroup = '{" + paramPos + "}'";
            paramList.Add(new SqlParameter(""+paramPos, activeDirectoryGroup));
            paramPos++;
        }
        //sql_start += " where SecurityUserGroupId = cast('{" + paramPos + "}' as uniqueidentifier)";
        //sql_start += " where SecurityUserGroupId = convert(uniqueidentifier, '{" + paramPos + "}')";
        sql_start += @" where SecurityUserGroupId = '{" + paramPos + @"}'";
        paramList.Add(new SqlParameter(""+paramPos, new Guid(id)));
        //paramList.Add(new SqlParameter(""+paramPos, id));
        SqlHelper.ExecSql(sql_start, paramList);

SqlHelper.ExecSql 函数执行此操作：

    public static void ExecSql(string sql, List<SqlParameter> parms)
    {
        using (SqlConnection con = GetConnection())
        {
            SqlCommand command = new SqlCommand(sql, con) {CommandType = CommandType.Text};

            foreach (SqlParameter parm in parms)
            {
                command.Parameters.Add(parm);
            }

            command.ExecuteNonQuery();
        }

    }

但我要么得到无效语法，要么“从字符串转换为 uniqueidentifier 时转换失败”

我之前在提取时遇到此问题，最终将转换放入一个存储过程，看来我也需要将其变成一个存储过程。

预先感谢您对此的任何想法/提示。

编辑：示例 ID 看起来像这样“45d9ec51-1e52-49d8-9139-51f18fe13563”，它看起来像我通过 Management Studio 在表上看到的内容。

EDIT2：这是最终有效的代码（使用@而不是{}）：

        var sql_start = new StringBuilder("update SecurityUserGroup set ");
        int paramPos = 0;
        var paramList = new List<SqlParameter>();
        if (roleName != null)
        {
            sql_start.Append(" RoleName = @" + paramPos);
            paramList.Add(new SqlParameter("@"+paramPos, roleName));
            paramPos++;
        } 
        if (activeDirectoryGroup != null)
        {
            if (paramPos > 0) sql_start.Append(",");
            sql_start.Append(" ActiveDirectoryGroup = @" + paramPos);
            paramList.Add(new SqlParameter("@"+paramPos, activeDirectoryGroup));
            paramPos++;
        }
        sql_start.Append(" where SecurityUserGroupId = @id");
        paramList.Add(new SqlParameter("@id", id));
        SqlHelper.ExecSql(sql_start.ToString(), paramList);

问候， 克里斯

Answer 1

据我所知，动态创建的 SQL 最终会看起来像这样：

update SecurityUserGroup set RoleName = '{0}' ActiveDirectoryGroup = '{1}' where SecurityUserGroupId = '{2}'

当您可能需要的是这样的东西时：

update SecurityUserGroup set RoleName = @RoleName, ActiveDirectoryGroup = @ActiveDirectoryGroup where SecurityUserGroupId = @SecurityUserGroupId

为此，请将 : 之类的代码替换为 :

sql_start += @" where SecurityUserGroupId = '{" + paramPos + @"}'";
paramList.Add(new SqlParameter(""+paramPos, new Guid(id)));

之类的代码：

sql_start += " where SecurityUserGroupId = @SecurityUserGroupId";
paramList.Add(new SqlParameter("@SecurityUserGroupId", new Guid(id)));

Answer 2

不确定 - 但也许 SQL Server 将您的参数值误解为字符串，而不是 GUID，在这里：

paramList.Add(new SqlParameter(""+paramPos, new Guid(id)));

我将使用以下方法添加此内容：

SqlParameter workParam = new SqlParameter("" + paramPos, SqlDbType.Uniqueidentifier);
workParam.Value = new Guid(id);
paramList.Add(workParam);

如果您使用显式的特定类型创建 SqlParameter，SQL Server 会获胜不必自动解释你的东西，也许会弄错......