Bei Verwendung von DbSet <T> .SqlQuery(), wie benannte Parameter verwenden?

Question

Ich bin ein großer Fan von benannten Parametern anstelle von String-basierten Parameter-Injektion. Es ist typsicher und sicher gegen die meisten Formen der SQL-Injektion. In altem ADO.NET würde ich ein SqlCommand-Objekt und eine Menge SqlParameters für meine Abfrage erstellen.

var sSQL = "select * from Users where Name = @Name"; 
var cmd = new SqlCommand(conn, sSQL); 
cmd.Parameters.AddWithValue("@Name", "Bob"); 
cmd.ExecuteReader(); 

nun in Entity Framework, es erscheint (auf diesen Link) zu einer einfachen String.Format Anweisung und String-Injektion wieder zurückgebildet haben: (zur Diskussion vereinfacht)

MyRepository.Users.SqlQuery("Select * from Users where Name = {0}", "Bob"); 

Gibt es eine Möglichkeit, benannte Parameter mit der Entity Framework DbSqlQuery-Klasse zu verwenden?

Answer 1

var param = new ObjectParameter(":p0", "Bob"); 
MyRepository.Users.SqlQuery("Select * from Users where Name = :p0", param); 

Answer 2

Da kann ich nicht sagen, ich bin zur Festsetzung der andere Antwort:

var param = new ObjectParameter("p0", "Bob"); 
MyRepository.Users.SqlQuery("Select * from Users where Name = :p0", param); 

Sie haben noch einen Doppelpunkt auf den Namen zu setzen, wenn ein Object instanziieren. Deshalb hat SLC den Fehler bekommen, den er in seinem Kommentar erwähnt hat.