Bagaimana untuk Menggunakan Klausa IN Dapper dengan Selamat dengan Nilai Dijana Secara Dinamik?

Menyoal dengan Klausa IN Menggunakan ORM Dapper

Apabila bekerja dengan ORM Dapper, adalah perkara biasa untuk menghadapi pertanyaan yang termasuk klausa IN. Walau bagaimanapun, jika nilai untuk klausa IN dijana secara dinamik daripada logik perniagaan, anda mungkin tertanya-tanya tentang pendekatan terbaik untuk membina pertanyaan sedemikian.

Satu kaedah yang telah digunakan ialah penggabungan rentetan, tetapi ini boleh menyusahkan dan terdedah kepada kelemahan suntikan SQL. Untuk mengelakkan isu ini, Dapper menyediakan teknik pemetaan parameter lanjutan yang membolehkan anda menentukan parameter untuk klausa IN.

Penyelesaian

Dapper menyokong penggunaan parameter untuk klausa IN secara langsung. Untuk menggunakan ciri ini, anda boleh mengikuti langkah berikut:

1. Tentukan pertanyaan anda dengan pemegang tempat untuk parameter klausa IN. Contohnya:

string sql = "SELECT * FROM SomeTable WHERE id IN @ids";

2. Buat objek yang mengandungi nilai untuk parameter klausa IN. Dalam contoh ini, kami mencipta objek tanpa nama dengan sifat id yang mengandungi tatasusunan nilai integer:

var parameters = new { ids = new[] { 1, 2, 3, 4, 5 } };

3. Laksanakan pertanyaan menggunakan kaedah Pertanyaan dan hantarkan objek parameter sebagai hujah kedua:

var results = conn.Query(sql, parameters);

Pendekatan ini lebih ringkas dan selamat daripada penggabungan rentetan dan membolehkan anda menentukan dengan mudah senarai nilai dinamik untuk klausa IN.

Nota untuk Pengguna PostgreSQL

Jika anda menggunakan PostgreSQL, sintaks untuk klausa IN adalah sedikit berbeza. Daripada menggunakan pemegang tempat parameter, anda boleh menggunakan operator ANY untuk menentukan nilai untuk klausa IN. Contohnya:

string sql = "SELECT * FROM SomeTable WHERE id = ANY(@ids)";

Hanya ingat untuk melaraskan objek parameter dengan sewajarnya:

var parameters = new { ids = new[] { 1, 2, 3, 4, 5 } };

Atas ialah kandungan terperinci Bagaimana untuk Menggunakan Klausa IN Dapper dengan Selamat dengan Nilai Dijana Secara Dinamik?. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!