带有 linqToEntity 的动态字段 (c#)

Question

我的代码：

        public List<tblBook> GetBook(string NameField, string Value)
        {
            return (this.Entities.Book.Where(
            "it.@p0 NOT LIKE @p1",

new ObjectParameter("p0", string.Format("%{0}%", NameField)),

new ObjectParameter("p1", string.Format("%{0}%", Value)))).ToList();

        }

错误：

查询语法无效。近期“@p0”，第 6 行，第 7 列。

Answer 1

字段必须是静态的。您不能在字段名称中使用通配符。此 Where 扩展仅在内部构建 Entity SQL 查询。 Entity SQL 遵循与普通 SQL 相同的规则。

编辑：

正确的代码是：

public List<tblBook> GetBook(string NameField, string Value)
{
    return this.Entities.Book.Where(
               String.Format("it.{0} NOT LIKE @p0", NameField),
               new ObjectParameter("p0", string.Format("%{0}%", Value))).ToList();
    }
}

您必须传递整个字段的名称，并且必须验证它 - 实体 SQL 注入也存在。