WebMatrix und Stored Procedures

Question

Ich bin Herumalbern mit WebMatrix, und so weit der beste Weg, ich dachte schon, wie gespeicherte Prozeduren zu verwenden, mit Razor/WebMatrix ist wie so-

@if (IsPost) { 

    var LinkName = Request["LinkName"]; 
    var LinkURL = Request["LinkURL"]; 

    string sQ = String.Format("execute dbo.myprocname @LinkName=\"{0}\", 
@LinkURL=\"{1}",LinkName, LinkURL); 

    db.Execute(sQ); 
} 

Hinweis, ich Ich mache keine Art von SQL-Injektionen oder etwas ähnliches, was ich für notwendig halte. Fehle ich etwas?

Answer 1

Die Methode Execute akzeptiert Parameter.

@if (IsPost) { 
    var LinkName = Request["LinkName"]; 
    var LinkURL = Request["LinkURL"]; 
    string SQL = "exec dbo.myprocname @0, @1"; 
    db.Execute(SQL, LinkName, LinkURL); 
} 

Update: Ich habe meine Antwort aktualisiert, so dass die Parameter für die sproc gegeben sind Platzhalter, die nummeriert sind und nicht genannt.

Answer 2

Nun, das ist, was ich gefunden habe, ist am einfachsten und Sie können benannte Parameter verwenden. Das heißt, wenn Ihre gespeicherte Prozedur mehrere optionale Parameter hat, können Sie nur diejenigen übergeben, die Sie benötigen oder weitergeben möchten.

@{ 
    var db = Database.Open("your database name"); 
    var param1 = "informationhere"; 
    var param2 = "informationhere"; 
    // or var param2 = 15247 (no quotes necessary if param is an integer datatype) 
    var procRows = db.Query("Exec dbo.procName @RealParameterName1=@0, @RealParameterName2=@1", param1, param2); 
} 

<table> 
@foreach(var procRow in procRows) 
{ 
    <tr> 
     <td>@procRow.ColumnName1</td> 
     <td>@procRow.ColumnName2</td> 
     <td>@procRow.ColumnName3</td> 
     //etc 
    </tr> 
}  
</table>