nVarchar 和 SqlParameter

Question

我正在开发一个必须支持多种语言的应用程序。为了解决特殊字符问题，我在文本字段中使用 NVarhcar。所以我对文本字段的 SQL 查询是

insert into tbl_text(text)values(N'Chci tančit v oblasti')

我的问题是将其放入 SqlCommand 中，即 “insert into tbl_text(text)values(N@text)”。当然，它会将“N@text”保存在数据库表中。

你们知道有什么办法吗？我正在使用 C# 和 SQL 2008。

很抱歉，如果很难理解我的问题。我的英语很差=/

Answer 1

由于这个原因，Add(string, object) 已被弃用（来自 SQL Server 团队的 Pablo Castro）：

问题在于 C# 和
VB.NET 编译器将暴露非常
此代码的奇怪行为：

command.Parameters.Add(“@p”, 0);

您可能希望这使用
需要一个对象的重载
为其分配值 0，但改为
它会选择需要的过载
SqlDbType作为第二个参数！在
为了避免这种情况（并且可能
其他）之间的歧义
添加（字符串，sqldbtype）和添加（字符串，
对象），我们弃用了 Add(string,
对象）并引入
AddWithValue（字符串，对象）。在
一般，有多个重载
其中区分参数
类型是“对象”，其中之一是
做危险的事情。

Answer 2

您应该使用 SqlParameters 参数化您的插入，这允许您明确指定数据类型。 （此外，它还可以让您免去弄清楚查询引起的 SQL 服务器注入攻击的麻烦）。

示例：

SqlCommand cmd  = new SqlCommand("insert into tbl_text (text) values(@MYTEXT)", myConnection);
cmd.Parameters.Add(new SqlParameter("@MYTEXT", SqlDbType.NVarChar)).Value = "Chci tančit v";
cmd.ExecuteNonQuery();

Answer 3

不要在参数名称前加上“N”，它仅在使用字符串常量时使用，表明它是unicode字符串。所以你的查询应该是：

insert into tbl_text(text) values (@text)

Answer 4

使用SQLParameters。

这是一个简单的例子：

var cmd = _dbCon.CreateCommand();
cmd.CommandText =
    "insert into tbl_text (textfield) values(@textfield)";
cmd.Parameters.Add(new SQLParameter("@textfield", "Chci tančit v oblasti"));
cmd.ExecuteScalar();

Answer 5

这是简单的例子

String filePath = @"D:\" + FileName;
SqlCommand command = new SqlCommand();
command.Connection = connection;
command.CommandText = 
    @"DECLARE @TraceId INT = (SELECT MAX(id) FROM sys.traces WITH (NOLOCK))
    SET @TraceId=@TraceId+1

    DECLARE @File NVARCHAR(256);
    Set @File= (@filePath)

    SET @TraceId=@TraceId+1 --Var olandan bir fazla

    DECLARE @MaxFileSize BIGINT = 1 /* max size of file as MegaByte*/
    DECLARE @FileCount INT = 1024 /* max file count for write*/

    exec sp_trace_create @traceid = @TraceId OUTPUT,
                                    @options = 2,
                                    @tracefile = @File,
                                    @maxfilesize = @MaxFileSize, 
                                    @stoptime = NULL,
                                    @filecount = @FileCount

    SELECT @TraceId";

command.Parameters.Add(new SqlParameter("@filePath", SqlDbType.NVarChar)).Value = filePath;