C# SQL Top als Parameter

Question

Versuchen, den Wert von TOP in meiner SQL-Anweisung zu parametrisieren.

SELECT TOP @topparam * from table1 

command.Parameters.Add("@topparam",SqlDbType.VarChar, 10).Value = somevalue.ToString(); 

Dies scheint nicht zu funktionieren. Hat jemand irgendwelche Vorschläge?
Nur um zu verdeutlichen, möchte ich keine gespeicherten Prozeduren verwenden.

Answer 1

In SQL Server 2005 and above, können Sie dies tun:

SELECT TOP (@topparam) * from table1 

Answer 2

Sie könnten eine Inline-Abfrage schreiben:

EXEC 'SELECT TOP' + @topparam + '* FROM ...'

es als int Parse, und das wird eine SQL-Injection-Angriff verhindern.

Answer 3

Sie müssen mindestens SQL Server haben 2005. Dieser Code in 2005/8 zum Beispiel funktioniert gut ...

DECLARE @iNum INT 
SET @iNum = 10 
SELECT TOP (@iNum) TableColumnID 
FROM TableName 

Wenn Sie haben SQL Server 2000, versuchen Sie es ...

CREATE PROCEDURE TopNRecords 
@intTop INTEGER 
AS 
SET ROWCOUNT @intTop 

SELECT * FROM SomeTable 

SET ROWCOUNT 0 
GO