C# SQL 插入命令

Question

谁能告诉我以下两种插入记录的方法可以创造更好的性能？

情况1

SqlCommand cmd = new SqlCommand();

for (int i = 0; i < 10000; i++)
{
  cmd = new SqlCommand("insert into test(id, name) value('" + i + "', '" + i + "')");
  cmd.ExecuteNonQuery();
}

情况2

string sql = null;

for (int i = 0; i < 10000; i++)
{
  sql += "insert into test(id, name) value('" + i + "', '" + i + "')";
}

SqlCommand cmd = new SqlCommand(sql, conn);
cmd.ExecuteNonQuery();

Answer 1

首先：停止将您的 SQL 代码连接在一起！这是对世界各地的黑客的邀请，通过 SQL 注入攻击您！请改用参数化查询！

我会使用这个解决方案：使用参数化查询创建一个单个SqlCommand，并执行它：

string stmt = "INSERT INTO dbo.Test(id, name) VALUES(@ID, @Name)";

SqlCommand cmd = new SqlCommand(smt, _connection);
cmd.Parameters.Add("@ID", SqlDbType.Int);
cmd.Parameters.Add("@Name", SqlDbType.VarChar, 100);

for (int i = 0; i < 10000; i++)
{
    cmd.Parameters["@ID"].Value = i;
    cmd.Parameters["@Name"].Value = i.ToString();

    cmd.ExecuteNonQuery();
}

或使用SqlBulkCopy，特别是如果您要插入甚至超过 10'000 行。

Answer 2

第二种方法看起来比第一种方法更快，因为您立即发送 INSERT 命令。第一个中，每个 ExecuteNonQuery 都会到 SQL Server 进行一次往返。

但您应该尝试批量插入命令：BULK INSERT (Transact-SQL)，我想您会获得比您提供的任何一个选项更好的性能。

[]的

Answer 3

应该指出的是，按原样，这两种情况都行不通。

情况 #1 需要指定连接。

情况 #2 要求您以分号结束语句，以便运行多个命令，如下所示：

string sql = null;

for (int i = 0; i < 10000; i++)
{
  sql += "insert into test(id, name) value('" + i + "', '" + i + "');";
}

SqlCommand cmd = new SqlCommand(sql, conn);
cmd.ExecuteNonQuery();

最终，最好的方法是您自己在数千行上进行测试。我的猜测是案例 #2 的性能会更好，因为它不仅需要设置单个 SqlCommand 对象，而且只访问数据库一次时间。

Answer 4

我认为第二个不会起作用。

然而，SQL Server 2008 中有一种语法 在单个 INSERT 语句中插入多行 我认为这会比您提出的两个选项更快：

INSERT INTO test (id, name)
VALUES
('1', 'foo'),
('2', 'bar'),
('3', 'baz')
 -- etc...

但是如果如果您确实想要高性能，请考虑使用 SqlBulkCopy 类。

Answer 5

第二个可能更快，因为您最终只有一次往返。两者都同样糟糕，因为您不使用参数化查询。