Database.ExecuteSqlCommand 方法

  • 参考

定义

命名空间:
System.Data.Entity
程序集:
EntityFramework.dll

重载

ExecuteSqlCommand(String, Object[])

对数据库执行给定的 DDL/DML 命令。

与任何接受 SQL 的 API 一样，必须参数化任何用户输入，以防止 SQL 注入攻击。 可以在 SQL 查询字符串中包含参数占位符，然后将参数值作为其他参数提供。 提供的任何参数值将自动转换为 DbParameter。 上下文。Database.ExecuteSqlCommand (“UPDATE dbo”。帖子 SET Rating = 5 WHERE Author = @p0“， userSuppliedAuthor) ;或者，还可以构造 DbParameter 并将其提供给 SqlQuery。 这样可以在 SQL 查询字符串中使用命名参数。 上下文。Database.ExecuteSqlCommand (“UPDATE dbo”。帖子 SET Rating = 5 WHERE Author = @author“， new SqlParameter (”@author“， userSuppliedAuthor) ) ;
ExecuteSqlCommand(TransactionalBehavior, String, Object[])

对数据库执行给定的 DDL/DML 命令。

与任何接受 SQL 的 API 一样，必须参数化任何用户输入，以防止 SQL 注入攻击。 可以在 SQL 查询字符串中包含参数占位符，然后将参数值作为其他参数提供。 提供的任何参数值将自动转换为 DbParameter。 上下文。Database.ExecuteSqlCommand (“UPDATE dbo”。帖子 SET Rating = 5 WHERE Author = @p0“， userSuppliedAuthor) ;或者，还可以构造 DbParameter 并将其提供给 SqlQuery。 这样可以在 SQL 查询字符串中使用命名参数。 上下文。Database.ExecuteSqlCommand (“UPDATE dbo”。帖子 SET Rating = 5 WHERE Author = @author“， new SqlParameter (”@author“， userSuppliedAuthor) ) ;

ExecuteSqlCommand(String, Object[])

对数据库执行给定的 DDL/DML 命令。

与任何接受 SQL 的 API 一样，必须参数化任何用户输入，以防止 SQL 注入攻击。 可以在 SQL 查询字符串中包含参数占位符，然后将参数值作为其他参数提供。 提供的任何参数值将自动转换为 DbParameter。 上下文。Database.ExecuteSqlCommand (“UPDATE dbo”。帖子 SET Rating = 5 WHERE Author = @p0“， userSuppliedAuthor) ;或者，还可以构造 DbParameter 并将其提供给 SqlQuery。 这样可以在 SQL 查询字符串中使用命名参数。 上下文。Database.ExecuteSqlCommand (“UPDATE dbo”。帖子 SET Rating = 5 WHERE Author = @author“， new SqlParameter (”@author“， userSuppliedAuthor) ) ;

public int ExecuteSqlCommand (string sql, params object[] parameters);
member this.ExecuteSqlCommand : string * obj[] -> int
Public Function ExecuteSqlCommand (sql As String, ParamArray parameters As Object()) As Integer

参数

sql
String

命令字符串。

parameters
Object[]

要应用于命令字符串的参数。

返回

Int32

执行命令后由数据库返回的结果。

注解

如果没有现有的本地事务或环境事务，将使用新事务来执行命令。

适用于

ExecuteSqlCommand(TransactionalBehavior, String, Object[])

对数据库执行给定的 DDL/DML 命令。

与任何接受 SQL 的 API 一样，必须参数化任何用户输入，以防止 SQL 注入攻击。 可以在 SQL 查询字符串中包含参数占位符，然后将参数值作为其他参数提供。 提供的任何参数值将自动转换为 DbParameter。 上下文。Database.ExecuteSqlCommand (“UPDATE dbo”。帖子 SET Rating = 5 WHERE Author = @p0“， userSuppliedAuthor) ;或者，还可以构造 DbParameter 并将其提供给 SqlQuery。 这样可以在 SQL 查询字符串中使用命名参数。 上下文。Database.ExecuteSqlCommand (“UPDATE dbo”。帖子 SET Rating = 5 WHERE Author = @author“， new SqlParameter (”@author“， userSuppliedAuthor) ) ;

public int ExecuteSqlCommand (System.Data.Entity.TransactionalBehavior transactionalBehavior, string sql, params object[] parameters);
member this.ExecuteSqlCommand : System.Data.Entity.TransactionalBehavior * string * obj[] -> int

参数

transactionalBehavior
TransactionalBehavior

控制此命令的事务创建。

sql
String

命令字符串。

parameters
Object[]

要应用于命令字符串的参数。

返回

Int32

执行命令后由数据库返回的结果。

适用于